Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Swiftype Site Search, jetzt Teil von Elastic, ist ein gehosteter Suchdienst, der Websites und Anwendungen uber ein eingebettetes JavaScript Snippet und eine Such API eine schnelle Such hinzufugt. Die Einbettung kann Erstanbieter Cookies setzen und localStorage nutzen, um eine Suchsitzung zu verfolgen und Anfrage Analysen zu erfassen. Alle Kundendaten werden in den USA gespeichert, in Rechenzentren in Texas mit AWS Backups in den USA, ohne EU Hosting Option. Europaische Websites benotigen daher ein Einwilligungsbanner fur die nicht essenziellen Cookies und einen gultigen Ubermittlungsmechanismus.
Swiftype Site Search ist ein gehostetes Suchprodukt, das Websites und Anwendungen schnelle und relevante Such bietet, ohne dass diese eine eigene Suchinfrastruktur betreiben mussen. Es ist heute Teil von Elastic, dem Unternehmen hinter dem Elasticsearch und Elastic Stack Okosystem. Sie fugen es hinzu, indem Sie ein JavaScript Snippet einbetten, das von Swiftype und Elastic Domains geladen wird und eine gehostete Such API aufruft. Da das Snippet im Browser des Besuchers lauft und der Index auf Swiftype Servern liegt, werden Suchanfragen und zugehorige Daten an den Anbieter gesendet. Dieser Komfort geht mit einem grosseren Datenschutz Fussabdruck einher als eine selbst gehostete Engine, da ein Dritter die Anfragen verarbeitet und Cookies setzen kann. Zu verstehen, was es speichert und wo, ist vor dem Einsatz auf einer auf die EU ausgerichteten Website unerlasslich.
Die Swiftype Einbettung kann Erstanbieter Cookies setzen und localStorage nutzen, um eine Suchsitzungskennung zu speichern und Einstellungen zu merken, und eine Konfiguration mit Analysen kann weitere Erstanbieter Cookies hinzufugen. Sie erfasst die von Besuchern eingegebenen Suchanfragen, die angeklickten Ergebnisse und technische Metadaten wie IP Adresse und Browserinformationen, die zum Betrieb und zur Verbesserung der Such verwendet werden. Diese Anfrage und Klickdaten werden als Analyse zur Messung der Suchleistung verarbeitet, was uber das hinausgeht, was zur Ruckgabe von Ergebnissen unbedingt erforderlich ist. Da die Daten an Swiftype Server gesendet werden, handelt der Anbieter als Auftragsverarbeiter fur die in Anfragen und Protokollen enthaltenen personenbezogenen Daten. Sie sollten die Suchsitzungs Cookies und die Analysen als einwilligungspflichtig und nicht als unbedingt erforderlich behandeln. Prufen Sie stets das tatsachliche Cookie Verhalten in Ihrer eigenen Bereitstellung, da es sich mit der Konfiguration andern kann.
Nach der ePrivacy Richtlinie sind die Cookies und der Speicher, die Swiftype fur Sitzungsverfolgung und Analysen nutzt, nicht unbedingt erforderlich, sodass eine vorherige Einwilligung erforderlich ist, bevor die Einbettung sie setzt. Nach der DSGVO handeln Sie als Verantwortlicher fur die Suchanfragen und Besucherdaten, und das von Elastic betriebene Swiftype handelt als Ihr Auftragsverarbeiter, was den Abschluss eines Auftragsverarbeitungsvertrags erfordert. Die Such Analysefunktion beruht auf Einwilligung, wahrend die blosse Ruckgabe von Ergebnissen, die ein Besucher ausdrucklich angefordert hat, unter berechtigtem Interesse argumentiert werden konnte, die Cookie Einwilligungspflicht jedoch weiterhin gilt. Da alle Daten in den USA gespeichert werden, ist zudem eine Bewertung der internationalen Ubermittlung erforderlich. Die Kombination aus nicht essenziellen Cookies, Analysen und US Speicherung macht Swiftype zu einer Wahl mit hoherem Risiko fur EU Websites. Klare Dokumentation und ein robuster Einwilligungsablauf sind unerlasslich.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Behandeln Sie die Swiftype Einbettung als nicht essenziellen Dritten, der blockiert werden muss, bis der Besucher seine Einwilligung erteilt. Integrieren Sie sie in Ihre Consent Management Plattform, sodass das Skript erst nach Annahme der betreffenden Cookie Kategorie geladen wird, typischerweise funktional oder Analyse. Vermeiden Sie es, die Einbettung beim Seitenaufruf vor der Erfassung der Einwilligung auszulosen, und bieten Sie eine klare Moglichkeit zum Widerruf der Einwilligung, die das weitere Laden stoppt. Ihr Einwilligungsbanner sollte Swiftype oder Elastic nennen, erklaren, dass Suchanfragen in den USA verarbeitet werden, und auf Ihre Datenschutzerklarung verweisen. Testen Sie, dass eine Ablehnung der Einwilligung die Cookies und die Netzwerkaufrufe tatsachlich verhindert. Fuhren Sie einen Nachweis der Einwilligung, um die Konformitat im Fall einer Prufung belegen zu konnen.
Swiftype speichert alle Kundendaten in den USA und nutzt Rechenzentren in Texas als primare Plattform mit Offsite Backups in der Amazon AWS Infrastruktur in den USA, und es hostet keine Daten innerhalb der Europaischen Union. Fur eine EU Website bedeutet dies, dass die Suchanfragen der Besucher in ein Drittland ubermittelt werden, was die DSGVO nur mit einer geeigneten Garantie erlaubt. Sie sollten sich auf den EU US Datenschutzrahmen stutzen, sofern der Anbieter zertifiziert ist, oder auf Standardvertragsklauseln, und eine Ubermittlungs Folgenabschatzung durchfuhren, die US Uberwachungsgesetze berucksichtigt. Dokumentieren Sie die Garantie in Ihrem Verzeichnis der Verarbeitungstatigkeiten und Ihrer Datenschutzerklarung. Wenn Sie eine US Ubermittlung nicht akzeptieren konnen, passt eine in der EU gehostete oder selbst gehostete Suchmaschine besser. Uberprufen Sie den Ubermittlungsmechanismus regelmassig, da sich die Rechtslage weiterentwickelt.
Beginnen Sie damit, den Swiftype Auftragsverarbeitungszusatz mit Elastic zu unterzeichnen und die Ubermittlungsgarantie zu bestatigen, auf die Sie sich fur die US Speicherung stutzen. Konfigurieren Sie Ihre Consent Management Plattform so, dass die Einbettung blockiert bleibt, bis die Einwilligung fur die betreffende Cookie Kategorie erteilt ist. Aktualisieren Sie Ihre Datenschutzerklarung und Cookie Richtlinie, um Swiftype zu nennen, die Sitzungs und Analyse Cookies zu beschreiben und die US Ubermittlung offenzulegen. Legen Sie eine sinnvolle Aufbewahrung fur Such Analysen fest und beschranken Sie den Zugriff auf das Swiftype Dashboard. Fuhren Sie eine Ubermittlungs Folgenabschatzung und, wo das Risiko erheblich ist, eine Datenschutz Folgenabschatzung durch. Testen Sie den Einwilligungsablauf, um sicherzustellen, dass eine Ablehnung die Cookies und Aufrufe wirklich stoppt. Planen Sie schliesslich regelmassige Uberprufungen, damit Ihre Dokumentation mit der Live Konfiguration ubereinstimmt.
Websites using Swiftype Site Search must obtain user consent under GDPR regulations.
DPIA considerations
Swiftype erfordert eine sorgfaltige Bewertung, da es Suchanfragen und Besucherdaten an Server in den USA sendet und Cookies setzt, die nicht unbedingt erforderlich sind. Eine Datenschutz Folgenabschatzung ist ratsam, wenn Suchprotokolle mit identifizierbaren Nutzern verknupft oder mit anderen personenbezogenen Daten kombiniert werden konnen oder wenn grosse Mengen an Anfragen verarbeitet werden. Dokumentieren Sie die an Swiftype gesendeten Datenkategorien, den US Speicherort, die genutzte Ubermittlungsgarantie und die Aufbewahrung der Such Analysen. Halten Sie fest, wie die Einwilligung vor dem Laden der Einbettung eingeholt wird und wie Betroffenenanfragen bearbeitet werden.
Sample consent text
Diese Website nutzt Swiftype Site Search von Elastic fur unsere Such. Mit Ihrer Einwilligung setzt sie Cookies und speichert eine Suchsitzungskennung, und Ihre Suchanfragen werden auf Servern in den USA verarbeitet. Sie konnen diese nicht essenziellen Cookies jederzeit akzeptieren oder ablehnen.
Third-party domains contacted
swiftype.comapi.swiftype.coms.swiftypecdn.comelastic.coCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| Search session identifier | first_party | session to a few months | Stores a search session identifier used to associate a visitor's searches and clicks for search analytics and result relevance. |
| localStorage search preferences | first_party | persistent until cleared | Stores recent queries and display preferences in the browser to support the search widget experience. |
| Search analytics | first_party | session to a few months | Set in an analytics enabled configuration to measure search performance such as query volume and click through, which is not strictly necessary and requires consent. |
Swiftype Site Search erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Die Swiftype Einbettung kann Erstanbieter Cookies setzen und localStorage nutzen, um eine Suchsitzungskennung zu speichern und Einstellungen zu merken, und eine Konfiguration mit Analysen kann weitere Erstanbieter Cookies hinzufugen. Sie sind nicht unbedingt erforderlich, da sie Such Analysen unterstutzen, und sollten daher als einwilligungspflichtig behandelt werden. Prufen Sie stets die genauen Cookies in Ihrer eigenen Bereitstellung, da sich das Verhalten mit der Konfiguration andern kann.
Ja. Da Swiftype nicht unbedingt erforderliche Cookies setzt und Such Analysen erfasst, verlangt die ePrivacy Richtlinie eine vorherige Einwilligung, bevor die Einbettung geladen wird. Sie sollten das Skript hinter Ihrem Einwilligungsbanner blockieren und es erst laden, wenn der Besucher die betreffende Cookie Kategorie akzeptiert.
Die Kern Suchfunktion kann unter berechtigtem Interesse (Artikel 6(1)(f) DSGVO) argumentiert werden, aber die nicht essenziellen Cookies und Such Analysen erfordern eine Einwilligung (Artikel 6(1)(a)) nach der ePrivacy Richtlinie. In der Praxis stutzen Sie sich auf die Einwilligung fur die Cookies und einen Auftragsverarbeitungsvertrag mit Elastic fur die zugrunde liegende Datenverarbeitung.
Ja. Swiftype speichert alle Kundendaten in den USA, in Rechenzentren in Texas mit AWS Backups in den USA, und hostet keine Daten in der Europaischen Union. Die EU Nutzung ist eine Ubermittlung in ein Drittland, die eine Garantie wie den EU US Datenschutzrahmen oder Standardvertragsklauseln sowie eine Ubermittlungs Folgenabschatzung erfordert.
Eine Datenschutz Folgenabschatzung ist ratsam. Swiftype sendet Suchanfragen und Besucherdaten in die USA und setzt nicht essenzielle Cookies, und eine DSFA ist besonders angebracht, wenn Suchprotokolle mit identifizierbaren Nutzern verknupft werden konnen oder grosse Mengen an Anfragen verarbeitet werden.
Unterzeichnen Sie den Elastic Auftragsverarbeitungszusatz, bestatigen Sie Ihre US Ubermittlungsgarantie und integrieren Sie die Einbettung in Ihre Consent Management Plattform, sodass sie erst nach Einwilligung geladen wird. Aktualisieren Sie Ihre Datenschutz und Cookie Richtlinien, um Swiftype zu nennen, seine Cookies zu beschreiben und die US Ubermittlung offenzulegen, und testen Sie, dass eine Ablehnung die Cookies und Netzwerkaufrufe stoppt.
Selbst gehostete Engines wie Meilisearch, Typesense oder OpenSearch ermoglichen es, Suchdaten in der EU ohne Tracking Cookies von Drittanbietern zu halten. Es gibt auch gehostete Alternativen mit EU Datenresidenz Optionen. Diese verringern sowohl den Aufwand fur die Cookie Einwilligung als auch das Risiko internationaler Ubermittlungen.
Fuhren Sie die Swiftype Suchsitzungs und Analyse Cookies mit Zweck und ungefahrer Dauer auf, geben Sie an, dass es von Elastic bereitgestellt wird, und legen Sie offen, dass Suchanfragen in den USA verarbeitet und gespeichert werden. Nennen Sie die genutzte Ubermittlungsgarantie und prufen Sie den Eintrag, wann immer sich die Konfiguration oder der Cookie Satz andert.