PostHog: Cookieless-Modus richtig einordnen

Im Cookieless server hash mode speichert PostHog keine Kennung in Cookie, Local Storage oder Session Storage. Für Unique Users wird serverseitig ein täglich wechselnder Hash aus Team-ID, Salt, IP, User-Agent und Hostname erzeugt. identify() und Person Profiles vermeiden, wenn keine dauerhafte Personenkennung gewünscht ist.

Prüfung

Nach der Änderung Browser-Speicher, Netzwerkverbindungen sowie Webserver-, Proxy- und Anwendungslogs getrennt kontrollieren. Eine Produkteinstellung beweist nicht automatisch, dass auf allen Ebenen keine Besucher-IP gespeichert wird.

Quellen und Kontrolle

Die Anleitung stützt sich auf mehrere aktuelle Quellen. Herstellerangaben werden nicht als Beweis dafür verstanden, dass jede konkrete Installation automatisch datenschutzkonform ist.

Wichtig: IP-Verarbeitung ist nicht IP-Speicherung

Die IP-Adresse wird für die Netzwerkverbindung technisch verarbeitet. Zusätzlich können Hoster, Firewall oder DDoS-Schutz sie zeitlich begrenzt zur Sicherheit verarbeiten oder speichern. „Wir speichern nicht!“ trennt diese Sicherheitsebene von unnötiger dauerhafter Besucherprotokollierung durch Website, Anwendung und normale Access-Logs.