Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
FAST ESP (Fast Search and Transfer Enterprise Search Platform) treibt die Suche auf Websites an, indem es Inhalte indexiert und Suchanfragen der Besucher verarbeitet, um relevante Ergebnisse zu liefern. Zur Personalisierung der Ergebnisse und zur Messung der Leistung kann es funktionale und Analyse Cookies setzen und das Suchverhalten protokollieren.
FAST ESP, die Fast Search and Transfer Enterprise Search Platform, ist eine Unternehmenssuchmaschine, die grosse Mengen strukturierter und unstrukturierter Inhalte indexiert und schnelle, relevante Ergebnisse fuer die Suche auf Websites liefert. Urspruenglich vom norwegischen Unternehmen Fast Search and Transfer entwickelt und spaeter von Microsoft uebernommen, bildet sie die Grundlage fuer Website Suche, facettierte Navigation und Suchvorschlaege auf Unternehmenswebsites, Intranets und Online Shops.
In einer Standardbereitstellung erfasst die Plattform die eingegebenen Suchbegriffe, die angeklickten Ergebnisse und den Sitzungskontext, der zur Feinabstimmung der Relevanz verwendet wird. Sie setzt in der Regel ein funktionales Sitzungscookie, um den Suchzustand zu erhalten, und bei aktivierter Analyse zusaetzliche Cookies, die Anfragevolumen, Suchen ohne Ergebnis und Klickraten messen. Protokollierte Anfragen koennen gelegentlich personenbezogene Daten enthalten, wenn Besucher Namen, E Mail Adressen oder Bestellnummern eingeben.
Das streng funktionale Sitzungscookie, das die Suche am Laufen haelt, kann sich in der Regel auf die ePrivacy Ausnahme fuer Cookies stuetzen, die zur Bereitstellung eines vom Nutzer angeforderten Dienstes erforderlich sind. Analyse Cookies und die verhaltensbezogene Protokollierung von Anfragen gehen ueber das unbedingt Erforderliche hinaus und erfordern daher eine vorherige Einwilligung nach der ePrivacy Richtlinie, wobei die daraus resultierende Verarbeitung der DSGVO unterliegt. Der Websitebetreiber ist Verantwortlicher und jeder Hosting oder Support Partner ist Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Die Kernfunktion der Suche kann sich auf die Rechtsgrundlage des berechtigten Interesses oder der Erforderlichkeit stuetzen, sodass das Suchfeld selbst nicht hinter einem Banner blockiert werden muss. Analyse Cookies und jede Speicherung eines identifizierbaren Suchverlaufs sollten erst nach einer ausdruecklichen, informierten und freiwilligen Einwilligung ueber eine Consent Management Plattform aktiviert werden und muessen ebenso leicht abzulehnen wie anzunehmen sein.
FAST ESP kann vollstaendig innerhalb des Europaeischen Wirtschaftsraums gehostet werden, wodurch jede internationale Uebermittlung vermieden wird. Wird es auf einer in den USA ansaessigen Cloud Infrastruktur betrieben oder von den Engineering Teams von Microsoft unterstuetzt, koennen Index und Anfragedaten in die Vereinigten Staaten gelangen. Solche Uebermittlungen erfordern eine geeignete Garantie, typischerweise die Standardvertragsklauseln oder die Nutzung eines nach dem EU US Datenschutzrahmen zertifizierten Anbieters, gestuetzt durch eine Transfer Folgenabschaetzung.
Dokumentieren Sie die Cookies und Anfrageprotokolle in Ihrer Datenschutzerklaerung, koppeln Sie die Analyse an die Einwilligung und konfigurieren Sie kurze Aufbewahrungsfristen fuer Rohprotokolle. Anonymisieren oder kuerzen Sie protokollierte Anfragen nach Moeglichkeit, deaktivieren Sie die Speicherung identifizierbarer Suchen und halten Sie das Hosting innerhalb des EWR. Schliessen Sie mit jedem Hoster oder Support Anbieter einen Auftragsverarbeitungsvertrag ab und dokumentieren Sie Uebermittlungsgarantien, wenn Daten den Europaeischen Wirtschaftsraum verlassen.
Websites using FAST ESP must obtain user consent under GDPR regulations.
DPIA considerations
Eine vollstaendige DSFA ist fuer eine standardmaessige Website Suche in der Regel nicht zwingend, eine Vorpruefung ist jedoch ratsam. Beruecksichtigen Sie das Volumen der Anfrageprotokolle, das Risiko, dass Besucher personenbezogene Daten eingeben, die Aufbewahrung verhaltensbezogener Analysen und jede Uebermittlung in die USA bei Hosting auf US Infrastruktur.
Sample consent text
Wir verwenden Such Analyse Cookies, um zu verstehen, wie Besucher unsere Website Suche nutzen, und um die Relevanz der Ergebnisse zu verbessern. Diese werden nur mit Ihrer Einwilligung gesetzt. Sie koennen die Analyse jederzeit in unseren Cookie Einstellungen annehmen oder ablehnen.
Third-party domains contacted
fastsearch.commicrosoft.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| fast_esp_session | functional | Session | Maintains search session state and pagination so results persist while the visitor browses. |
| fast_esp_relevance | functional | 30 days | Stores anonymous relevance and ranking preferences to tune search results for the visitor. |
| fast_esp_analytics | analytics | 13 months | Measures query volume, zero result searches and click through to improve search performance. |
FAST ESP erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
In einer Standardbereitstellung setzt FAST ESP ein funktionales Sitzungscookie, das Ihren Suchzustand waehrend eines Besuchs erhaelt, und bei aktivierter Analyse zusaetzliche Cookies, die Anfragevolumen, Suchen ohne Ergebnis und Klickraten messen. Das funktionale Cookie ist fuer die Suche erforderlich, waehrend Analyse Cookies optional sind.
Fuer das unbedingt erforderliche Sitzungscookie, das das Suchfeld funktionsfaehig haelt, ist keine Einwilligung erforderlich, da es sich auf Erforderlichkeit oder berechtigtes Interesse stuetzen kann. Eine Einwilligung ist erforderlich, bevor Analyse Cookies aktiviert oder ein identifizierbarer Suchverlauf gespeichert wird, und sie muss ueber ein Banner mit einer ebenso einfachen Ablehnoption eingeholt werden.
Die zentrale Suchfunktion stuetzt sich in der Regel auf berechtigtes Interesse oder vertragliche Erforderlichkeit. Analyse Cookies und die verhaltensbezogene Protokollierung von Anfragen stuetzen sich auf die Einwilligung nach der ePrivacy Richtlinie, wobei die daraus resultierende Verarbeitung personenbezogener Daten der DSGVO unterliegt.
Das haengt vom Hosting ab. Bei Hosting innerhalb des Europaeischen Wirtschaftsraums gibt es keine internationale Uebermittlung. Bei Betrieb auf US Cloud Infrastruktur oder Unterstuetzung durch Microsoft Teams koennen Index und Anfragedaten in die USA gelangen, was Standardvertragsklauseln oder einen nach dem EU US Datenschutzrahmen zertifizierten Anbieter sowie eine Transfer Folgenabschaetzung erfordert.
Eine vollstaendige DSFA ist fuer eine standardmaessige Website Suche in der Regel nicht zwingend, eine Vorpruefung wird jedoch empfohlen. Beruecksichtigen Sie das Volumen der Anfrageprotokolle, die Moeglichkeit, dass Besucher personenbezogene Daten eingeben, die Aufbewahrung verhaltensbezogener Analysen und jede Uebermittlung in die USA.
Dokumentieren Sie die Cookies und Anfrageprotokolle in Ihrer Datenschutzerklaerung, platzieren Sie die Analyse hinter einem Einwilligungsbanner, betreiben Sie die Kernsuche auf berechtigtem Interesse und legen Sie kurze Aufbewahrungsfristen fuer Rohprotokolle fest. Anonymisieren oder kuerzen Sie protokollierte Anfragen nach Moeglichkeit, hosten Sie im EWR und schliessen Sie mit jedem Hoster oder Support Partner einen Auftragsverarbeitungsvertrag ab.
In Europa gehostete Suchplattformen und selbst gehostete Open Source Engines wie Elasticsearch, OpenSearch, Solr oder Meilisearch koennen vollstaendig im EWR betrieben werden, um internationale Uebermittlungen zu vermeiden. Die passende Alternative haengt vom Indexierungsumfang, den Sprachanforderungen und Ihrer Praeferenz zwischen Selbsthosting und verwaltetem Dienst ab.
Fuehren Sie das funktionale Suchcookie und etwaige Analyse Cookies mit Zweck und Dauer auf, erklaeren Sie, dass Anfragedaten zur Verbesserung der Relevanz protokolliert werden, und nennen Sie die Rechtsgrundlage jeder Kategorie. Legen Sie jede US Uebermittlung und die verwendete Garantie offen und halten Sie die Richtlinie mit Ihrer Consent Management Plattform synchron.