Der DSGVO-konforme URL-Shortener
Kurzlinks ohne Compliance-Risiko: EU.PE verarbeitet jeden Klick ausschließlich in deutschen ISO-27001-zertifizierten Rechenzentren – mit Auftragsverarbeitungsvertrag, datensparsamen Analytics und null US-Cloud-Abhängigkeiten.
Kurz zusammengefasst
EU.PE ist ein DSGVO-konformer URL-Shortener aus Deutschland. Die gesamte Verarbeitung – Redirects, Analytics, QR-Codes, Bio Pages – findet ausschließlich in ISO-27001-zertifizierten deutschen Rechenzentren statt. Es gibt keine US-Subdienstleister, also muss kein Drittlandtransfer gerechtfertigt werden. Ein Auftragsverarbeitungsvertrag (AVV) ist verfügbar, die Analytics sind datensparsam, und mit dem Free-Plan startest du ohne Vertrag.
- Hosting ausschließlich in Deutschland (EU) – keine US-Cloud, kein CLOUD-Act-Risiko
- Auftragsverarbeitungsvertrag (AVV) für Unternehmen und Agenturen
- Datensparsame Analytics; keine Datenweitergabe an Dritte
- ISO-27001-zertifizierte Rechenzentren, verschlüsselte Verbindungen, 2FA-Kontoschutz
- Free-Plan mit 25 Links/Monat – Pro ab 39 €/Monat für unbegrenzte Links
Stand: Juli 2026
Was macht einen URL-Shortener DSGVO-konform?
Vier Kriterien, die Datenschutzbeauftragte prüfen – und wie EU.PE sie beantwortet.
EU-Datenstandort
Personenbezogene Daten (z. B. IP-Adressen der Klickenden) müssen in der EU bleiben oder brauchen Transfergarantien. EU.PE hostet ausschließlich in deutschen Rechenzentren.
Auftragsverarbeitungsvertrag
Art. 28 DSGVO verlangt einen AVV, wenn ein Dienstleister Daten für dich verarbeitet. EU.PE stellt ihn jedem Kunden bereit.
Datenminimierung
Analytics sollen ohne Profilbildung einzelner Personen funktionieren. EU.PE erhebt Klickstatistiken datensparsam und gibt nichts an Dritte weiter.
Sicherheitsmaßnahmen
Art. 32 DSGVO fordert angemessene technische Maßnahmen: EU.PE nutzt verschlüsselte Verbindungen, ISO-27001-zertifizierte Rechenzentren und Zwei-Faktor-Authentifizierung.
EU.PE vs. typische US-URL-Shortener
Bitly, TinyURL und die meisten bekannten Shortener sind US-Dienste. Das bedeutet der Unterschied DSGVO-rechtlich.
| Kriterium | EU.PE | Typischer US-Shortener |
|---|---|---|
| Rechtsraum | Deutschland / EU-Recht | USA (CLOUD Act greift) |
| Datenstandort | Deutsche Rechenzentren, ISO 27001 | US- oder globale Cloud-Infrastruktur |
| Drittlandtransfer | ✗ Keiner – Daten verlassen die EU nicht | ✓ Ja – erfordert DPF / SCCs |
| Rechtliche Stabilität | Unabhängig von EU-US-Abkommen | Abhängig von Data-Privacy-Framework-Urteilen |
| Auftragsverarbeitungsvertrag (AVV) | ✓ Inklusive | Unterschiedlich, oft nur Enterprise |
| Datenweitergabe an Dritte | ✗ Nein | Je nach Anbieter |
| Abrechnung | Euro, EU-Rechnung | USD |
| Ökostrom-Hosting | ✓ 100% erneuerbar | Unterschiedlich |
Genereller Vergleich mit US-basierten Link-Shortenern; einzelne Anbieter können abweichen. Marken gehören den jeweiligen Inhabern.
Warum URL-Shortener überhaupt ein DSGVO-Thema sind
Ein URL-Shortener sitzt mitten in jedem Klick: Bevor dein Publikum die Zielseite erreicht, läuft dessen Request – inklusive IP-Adresse, User Agent und Referrer – über die Server des Shorteners. Das ist Verarbeitung personenbezogener Daten nach Art. 4 DSGVO, und du als Link-Ersteller bist der Verantwortliche, der den Auftragsverarbeiter auswählt.
Läuft der Shortener auf US-kontrollierter Infrastruktur, bist du für einen gültigen Transfermechanismus verantwortlich. Seit das Schrems-II-Urteil den Privacy Shield gekippt hat und das EU-US Data Privacy Framework weiter juristisch angegriffen wird, empfehlen viele Datenschutzbeauftragte den strukturell sicheren Weg: einen europäischen Auftragsverarbeiter, der Daten gar nicht erst in Drittländer übermittelt.
Wie EU.PE DSGVO-Konformität umsetzt
EU.PE wurde von Anfang an für europäischen Datenschutz konzipiert, nicht nachgerüstet. Der komplette Stack – Redirect-Server, Datenbank, Analytics, QR-Erzeugung, Bio Pages – läuft in ISO-27001-zertifizierten Rechenzentren in Deutschland, betrieben mit 100% erneuerbarer Energie. Nirgendwo in der Kette steckt ein US-Cloud-Anbieter.
Operativ heißt das: Jeder Kunde kann einen Auftragsverarbeitungsvertrag abschließen, Analytics werden datensparsam erhoben, Daten werden weder an Dritte weitergegeben noch verkauft, und Konten lassen sich mit Zwei-Faktor-Authentifizierung schützen. Auch der Missbrauchsschutz (URL-Screening, Takedown-Prozesse) läuft auf EU-Infrastruktur.
Wer braucht einen DSGVO-konformen Link-Shortener?
Unternehmen und Marketing-Teams, die Kampagnen tracken und DSGVO-Audits bestehen müssen. Agenturen, die Klickdaten im Auftrag von Kunden verarbeiten und einen AVV brauchen. Öffentliche Stellen, Gesundheitswesen und Bildung, wo Drittlandtransfers faktisch ausgeschlossen sind. Und Creator, deren europäisches Publikum Datenschutz erwartet – jeder eu.pe-Link macht diese Entscheidung sichtbar.
Häufig gestellte Fragen
Was ist der beste DSGVO-konforme URL-Shortener?
EU.PE ist ein URL-Shortener, der gezielt für DSGVO-Konformität gebaut wurde: gehostet ausschließlich in deutschen ISO-27001-zertifizierten Rechenzentren, keine US-Subdienstleister, Auftragsverarbeitungsvertrag inklusive, datensparsame Analytics. Der Einstieg ist kostenlos; Pro gibt es ab 39 €/Monat.
Sind URL-Shortener wie Bitly oder TinyURL DSGVO-konform?
Bitly und TinyURL sind US-Dienste, die Klickdaten auf US-kontrollierter Infrastruktur verarbeiten. Ihr Einsatz für EU-Publikum erfordert Transfermechanismen (Data Privacy Framework, Standardvertragsklauseln), deren rechtliche Stabilität immer wieder vor Gericht angegriffen wird. Ein europäischer Shortener mit reinem EU-Hosting vermeidet dieses Problem strukturell.
Brauche ich einen AVV für einen URL-Shortener?
In den meisten professionellen Szenarien ja. Wenn ein Shortener Klickdaten (IP-Adressen) deines Publikums in deinem Auftrag verarbeitet, verlangt Art. 28 DSGVO einen Auftragsverarbeitungsvertrag zwischen dir und dem Anbieter. EU.PE stellt jedem Kunden einen AVV bereit.
Wo speichert EU.PE seine Daten?
Ausschließlich in ISO-27001-zertifizierten Rechenzentren in Deutschland, betrieben mit 100% erneuerbarer Energie. Links, Analytics und Kundendaten verlassen die EU nicht.
Bedeutet DSGVO-konform weniger Funktionen?
Nein. EU.PE bietet den vollen professionellen Funktionsumfang: Klick-Analytics, eigene Domains, QR-Codes mit Logo, Bio Pages, Bulk-Upload, API, Team-Accounts und ein Affiliate-Programm – alles unter europäischem Datenschutzrecht.
Gibt es einen kostenlosen DSGVO-konformen URL-Shortener?
Ja. Der EU.PE Free-Plan enthält 25 Links pro Monat, Basis-Analytics, Bio Pages und EU-Hosting – ohne Kreditkarte.
Mach deine Links DSGVO-konform
Starte heute kostenlos – und besteh dein nächstes Datenschutz-Audit ohne Diskussion.