Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Meilisearch ist eine quelloffene Suchmaschine eines franzosischen Unternehmens, die schnelle Such auf Websites und in Anwendungen ermoglicht. Sie kann vollstandig auf eigener Infrastruktur selbst gehostet oder uber Meilisearch Cloud in einer Region Ihrer Wahl betrieben werden, sodass personenbezogene Daten die EU nie verlassen mussen. Standardmassig werden keine Tracking Cookies von Drittanbietern gesetzt, was sie zu einer datenschutzfreundlichen Alternative zu gehosteten Suchdiensten macht. Die optionale anonyme Telemetrie lasst sich vollstandig deaktivieren.
Meilisearch ist eine quelloffene Suchmaschine, die schnelle und tippfehlertolerante Suche fur Websites und Anwendungen liefert. Sie wird von einem Unternehmen mit Sitz in Paris, Frankreich, entwickelt, und die Kern Engine ist unter einer Open Source Lizenz veroffentlicht, sodass Sie sie selbst betreiben konnen. Sie konnen sie auf eigenen Servern in jeder Region selbst hosten oder die verwaltete Meilisearch Cloud nutzen und einen Serverstandort wahlen, der Ihren Anforderungen an die Datenresidenz entspricht. Da die Engine serverseitig lauft und eine Such API bereitstellt, benotigt die Suche selbst keine Tracking Cookies im Browser des Besuchers. Dieses Design macht Meilisearch zu einer guten Wahl fur Organisationen, die leistungsstarke Suche bei kleinem Datenschutz Fussabdruck wunschen. Sie wird haufig als selbst gehostete, datenschutzfreundliche Alternative zu vollstandig gehosteten Suchprodukten eingesetzt.
Standardmassig setzt die Meilisearch Engine keine Tracking Cookies von Drittanbietern bei Ihren Besuchern. Ein clientseitiges Such Widget kann einen kleinen Wert im localStorage speichern oder ein Sitzungstoken verwenden, um aktuelle Anfragen oder Anzeigeeinstellungen zu merken; dies ist Erstanbieter und wird nicht fur Werbung genutzt. Die Engine verarbeitet die von Nutzern eingegebenen Suchanfragen und die von Ihnen indexierten Dokumente, die je nach durchsuchbarem Inhalt personenbezogene Daten enthalten konnen. Die Open Source Variante enthalt eine optionale anonyme Telemetrie, die aggregierte Nutzungsmetriken an die Maintainer sendet und sich mit einer einzigen Umgebungsvariable deaktivieren lasst. Meilisearch Cloud kann Betriebsprotokolle erfassen, die fur den Betrieb des verwalteten Dienstes erforderlich sind. Sie behalten die Kontrolle daruber, was indexiert wird und wie lange Suchprotokolle aufbewahrt werden.
Nach der ePrivacy Richtlinie ist eine Einwilligung fur das Speichern oder Auslesen von Informationen auf einem Endgerat erforderlich, sofern dies nicht fur einen vom Nutzer angeforderten Dienst unbedingt erforderlich ist. Da Meilisearch keine Werbe Cookies setzt und jeglicher lokaler Speicher der vom Besucher gewunschten Suche dient, fallt eine Standardbereitstellung in der Regel unter den Pfad unbedingt erforderlich oder berechtigtes Interesse. Die von Ihnen indexierten personenbezogenen Daten und die protokollierten Suchanfragen werden nach der DSGVO verarbeitet, wobei Sie als Verantwortlicher handeln. Beim Selbsthosting ist Meilisearch einfach Software, die Sie betreiben, sodass es fur die Suchfunktion keinen externen Auftragsverarbeiter gibt. Bei Nutzung von Meilisearch Cloud handelt das Unternehmen als Auftragsverarbeiter und Sie sollten einen Auftragsverarbeitungsvertrag abschliessen. Eine cookielose Konfiguration vereinfacht Ihre ePrivacy Lage erheblich.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Fur eine standardmassige cookielose Suchbereitstellung mussen Sie das Suchfeld in der Regel nicht hinter einem Einwilligungsbanner sperren, da die Verarbeitung unbedingt erforderlich oder auf berechtigtem Interesse begrundet ist. Sie sollten die Suchfunktion dennoch in Ihrer Datenschutzerklarung beschreiben und jeglichen lokalen Speicher des Widgets erlautern. Wenn Sie optionale Analysen, Heatmaps oder Marketing Tags rund um das Sucherlebnis hinzufugen, erfordern diese eine vorherige Einwilligung und sollten in Ihre Consent Management Plattform eingebunden werden. Ein sauberer Ansatz besteht darin, die Suche ausserhalb der Einwilligungsschranke zu belassen und nur die wirklich optionalen Extras bis zur Zustimmung des Besuchers zu blockieren. Deaktivieren Sie stets die Engine Telemetrie, wenn keine Nutzungsdaten Ihre Umgebung verlassen sollen. Dokumentieren Sie Ihre Begrundung, um die Rechenschaftspflicht gegenuber einer Aufsichtsbehorde nachzuweisen.
Wenn Sie Meilisearch auf Servern in der Europaischen Union selbst hosten, bleiben personenbezogene Daten in der von Ihnen kontrollierten Region und es findet keine Ubermittlung in ein Drittland statt. Meilisearch Cloud ermoglicht die Auswahl einer Region, sodass Sie Daten bei Bedarf in der EU halten konnen. Das Unternehmen hinter Meilisearch hat seinen Sitz in Frankreich, also in der EU, was die Exposition gegenuber Bedenken bei Drittlandubermittlungen verringert. Wenn Sie die anonyme Telemetrie aktivieren, werden nur aggregierte und nicht identifizierende Metriken gesendet, und Sie konnen dies vollstandig abschalten. Fur Organisationen mit strengen Anforderungen an die Datenresidenz bietet das selbst gehostete EU Modell den saubersten Weg ohne nachgelagerte internationale Ubermittlung. Bestatigen Sie stets die Hosting Region jeder Cloud Option vor dem Produktivstart.
Beginnen Sie mit der Wahl des Betriebsorts von Meilisearch und bevorzugen Sie fur EU Nutzer das Selbsthosting oder eine EU Region, damit die Datenresidenz klar ist. Deaktivieren Sie die anonyme Telemetrie, wenn keine Nutzungsmetriken Ihre Umgebung verlassen sollen. Prufen Sie, was Sie indexieren, und vermeiden Sie es, unnotige personenbezogene oder besondere Kategorien von Daten in durchsuchbare Dokumente aufzunehmen. Legen Sie eine sinnvolle Aufbewahrungsrichtlinie fur Suchprotokolle fest und beschranken Sie den Zugriff auf die Admin API Schlussel. Aktualisieren Sie Ihre Datenschutzerklarung, um die Suchmaschine, die Grundlage des berechtigten Interesses oder der unbedingten Erforderlichkeit sowie jeglichen Erstanbieter Speicher des Widgets zu nennen. Bei Nutzung von Meilisearch Cloud schliessen Sie einen Auftragsverarbeitungsvertrag ab und halten die Region fest. Halten Sie schliesslich Ihre Cookie und Datenschutzdokumentation bei jeder Anderung mit der tatsachlichen Konfiguration synchron.
Websites using Meilisearch must obtain user consent under GDPR regulations.
DPIA considerations
Eine selbst gehostete EU Bereitstellung von Meilisearch ist in der Regel risikoarm und loest selten eine verpflichtende Datenschutz Folgenabschatzung aus, da keine Tracking Cookies von Drittanbietern gesetzt und keine personenbezogenen Daten in ein Drittland ubermittelt werden. Eine DSFA kann dennoch angebracht sein, wenn Sie besondere Kategorien von Daten, grosse Mengen personenbezogener Daten indexieren oder Suchprotokolle mit Nutzerkennungen verknupfen. Dokumentieren Sie die indexierten Daten, die Speicherdauer der Protokolle und ob die anonyme Telemetrie aktiviert ist. Bei Nutzung von Meilisearch Cloud halten Sie die gewahlte Region und das Auftragsverarbeitungsverhaltnis fest.
Sample consent text
Diese Website nutzt Meilisearch fur die Suche. Die Suche lauft auf unseren eigenen Servern in der EU und setzt keine Werbe oder Tracking Cookies von Drittanbietern. Wir konnen eine kleine Einstellung lokal in Ihrem Browser speichern, um Ihr Sucherlebnis zu verbessern.
Third-party domains contacted
meilisearch.comedge.meilisearch.comcloud.meilisearch.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| No tracking cookies | none | n/a | By default Meilisearch sets no third party tracking cookies in the visitor browser. The search itself runs server side through an API. |
| localStorage search preference | first_party | persistent until cleared | A front end search widget may store recent queries or display preferences locally in the browser to improve the search experience. This is first party and not used for advertising. |
Meilisearch erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Standardmassig setzt eine selbst gehostete Meilisearch Bereitstellung keine Tracking Cookies von Drittanbietern. Ein clientseitiges Such Widget kann einen kleinen Wert im localStorage speichern oder ein Sitzungstoken nutzen, um aktuelle Anfragen oder Anzeigeeinstellungen zu merken; dies ist Erstanbieter und wird nicht fur Werbung verwendet. Meilisearch Cloud fuhrt Betriebsprotokolle, setzt aber keine Tracking Cookies bei Ihren Besuchern.
Fur eine standardmassige cookielose Suchbereitstellung benotigen Sie in der Regel keine vorherige Einwilligung, da die Verarbeitung fur die vom Besucher angeforderte Suche unbedingt erforderlich ist oder auf berechtigtem Interesse beruht. Eine Einwilligung ist nur notig, wenn Sie optionale Analysen, Marketing Tags oder nicht essenzielle Cookies rund um das Sucherlebnis hinzufugen.
Die ubliche Rechtsgrundlage ist das berechtigte Interesse nach Artikel 6(1)(f) DSGVO fur die Bereitstellung der vom Besucher gewunschten Suche oder eine unbedingt erforderliche Verarbeitung, wenn die Suche fur Ihren Dienst zentral ist. Jegliche daraufgesetzte optionale Analyse wurde eine Einwilligung nach Artikel 6(1)(a) erfordern.
Eine Ubermittlung in die USA ist nicht erforderlich. Beim Selbsthosting in der EU bleiben die Daten in Ihrer gewahlten Region, und Meilisearch Cloud ermoglicht die Auswahl einer EU Region. Das Unternehmen hat seinen Sitz in Frankreich, und die einzige optionale ausgehende Datenubertragung ist die anonyme Telemetrie, die Sie vollstandig deaktivieren konnen.
Eine selbst gehostete EU Bereitstellung ist in der Regel risikoarm und loest selten eine verpflichtende Datenschutz Folgenabschatzung aus. Eine DSFA kann dennoch angebracht sein, wenn Sie besondere Kategorien von Daten, grosse Mengen personenbezogener Daten indexieren oder Suchprotokolle mit Nutzerkennungen verknupfen.
Hosten Sie es in der EU oder wahlen Sie eine EU Cloud Region, deaktivieren Sie die anonyme Telemetrie, wenn Sie keine ausgehenden Metriken wunschen, und vermeiden Sie das Indexieren unnotiger personenbezogener Daten. Legen Sie eine Aufbewahrungsrichtlinie fur Suchprotokolle fest, sichern Sie die Admin API Schlussel und beschreiben Sie die Suchfunktion in Ihrer Datenschutzerklarung.
Meilisearch ist bereits eine datenschutzfreundliche, selbst hostbare Option. Vergleichbare Engines sind Typesense und OpenSearch, die ebenfalls in der EU selbst gehostet werden konnen, oder Algolia als gehostete Alternative mit mehr Drittanbieterverarbeitung. Die Wahl einer selbst gehosteten EU Option halt die Datenresidenz unter Ihrer Kontrolle.
Geben Sie an, dass die Suche von Meilisearch bereitgestellt wird, weisen Sie darauf hin, dass standardmassig keine Tracking Cookies von Drittanbietern gesetzt werden, und beschreiben Sie jeglichen Erstanbieter Speicher des Such Widgets. Bei Nutzung von Meilisearch Cloud nennen Sie die Region und das Auftragsverarbeitungsverhaltnis und prufen den Eintrag bei jeder Konfigurationsanderung.