Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Alibaba Cloud CDN ist das globale CDN von Alibaba Cloud mit über 3200 Edge Nodes weltweit, inklusive Anti DDoS, WAF und Bildoptimierung. Für EU Betreiber setzt Alibaba Cloud CDN keine Tracking Cookies und ist als unbedingt erforderlich einzustufen, sodass keine Endnutzer Einwilligung notwendig ist. Die Übermittlung in die VR China für Management und Support stellt jedoch ein erhebliches DSGVO Transferrisiko dar und erfordert SCC, Transfer Impact Assessment und zusätzliche Maßnahmen.
Alibaba Cloud CDN ist das globale CDN von Alibaba Cloud mit über 3200 Edge Nodes. Es liefert statische Assets, beschleunigt dynamische Inhalte, terminiert TLS, blockt DDoS und betreibt einen WAF, plus Bild und Videooptimierung sowie Edge Scripting.
IP, TLS Metadaten, User Agent, Methode, Pfad, Statuscode, Größe, Latenz, WAF Events, Geo und Bot Signale. Keine Tracking Cookies. Logs können in einen zentralen Management Plane fließen.
Der Betrieb eines CDN ist unbedingt erforderlich und 25 Abs 2 Nr 2 TDDDG verlangt keine Einwilligung. Hauptthema ist der Transfer: Alibaba Cloud ist chinesisch, der Management Plane kann aus China aufgerufen werden, China hat keine Angemessenheit, PIPL und DSL geben dem Staat weitgehende Zugriffsrechte. SCC und Transfer Impact Assessment sind unverzichtbar.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Keine Endnutzer Einwilligung für das CDN. Alibaba Cloud CDN und mögliche Verarbeitung außerhalb des EWR, inkl. VR China, in der Datenschutzerklärung erwähnen.
Transfers in die VR China erfolgen ohne Angemessenheit. Alibaba Cloud International DPA mit SCC unterzeichnen, zusätzliche Maßnahmen dokumentieren (nur EU Regionen, TLS, Log Verschlüsselung, Beschränkung chinesischer Support Zugriffe) und TIA mit PIPL und DSL berücksichtigen. Für sensible EU Use Cases EU CDN bevorzugen.
DPA mit SCC abschließen, soweit möglich auf EU Edge Regionen beschränken, Origin Traffic verschlüsseln, kurze Speicherdauer der Logs, Alibaba Cloud CDN als Subprozessor im Verzeichnis dokumentieren, TIA und Reassessment bei sehr sensiblen Daten (Gesundheit, Finanzen, öffentlicher Sektor).
Websites using Alibaba Cloud CDN must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist empfohlen, weil EU Verbindungsmetadaten über den Management Plane in die VR China gelangen. Datenflüsse, SCC, Verschlüsselung, fehlende Angemessenheit und zusätzliche Maßnahmen (nur EU Regionen, restringierter Zugriff) dokumentieren. Eignung für sensible EU Use Cases prüfen.
Sample consent text
Unsere Website wird über Alibaba Cloud CDN ausgeliefert. Das CDN setzt keine Tracking Cookies. Ein Teil des Managements erfolgt in China und Singapur und ist durch Standardvertragsklauseln abgesichert. Keine Einwilligung für diese unbedingt erforderliche Verarbeitung erforderlich.
Third-party domains contacted
alicdn.comaliyuncs.comkunlun.comalibabacloud.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| aliyun_wal | session | session | Optional security cookie set by the Alibaba Cloud WAF during a challenge. Strictly necessary, exempt from consent. |
Dieser Dienst erhebt möglicherweise Nutzerdaten. Stellen Sie die DSGVO-Konformität mit FlowConsent sicher.
Keine Tracking Cookies. Cookies des Ursprungs werden durchgereicht. Bei WAF Challenges kann ein unbedingt erforderlicher Sicherheits Cookie gesetzt werden.
Nein. Ein CDN ist unbedingt erforderlich, 25 Abs 2 Nr 2 TDDDG verlangt keine Einwilligung. In der Datenschutzerklärung sollte jedoch der mögliche Drittlandtransfer, inkl. VR China, offen kommuniziert werden.
Vertragserfüllung Betreiber gegen Besucher zur Auslieferung, berechtigtes Interesse an Sicherheit. Transfer in Drittland über SCC und TIA.
Ja. Management Plane und globale Operations können in China und Singapur stattfinden. Die VR China ist nicht angemessen, PIPL und DSL ermöglichen staatlichen Zugriff. Starke zusätzliche Maßnahmen, EU Edge Beschränkung und TIA notwendig.
Empfohlen mit Fokus auf Transfer, vor allem in Gesundheit, Finanzen, öffentlicher Sektor. Datenflüsse, SCC, zusätzliche Maßnahmen und Restrisiko dokumentieren.
Alibaba Cloud International DPA mit SCC abschließen, möglichst auf EU Edge Regionen begrenzen, Origin Traffic verschlüsseln, kurze Log Speicherdauer, im Verzeichnis dokumentieren, TIA, EU Alternativen für sensitive Daten.
EU freundliche Alternativen: Cloudflare mit EU Data Localization Suite, Bunny.net (Slowenien), Fastly mit EU Kontrollen, Akamai mit EU Regionen, Gcore (Luxemburg), KeyCDN (Schweiz), Scaleway Edge Services (Frankreich).
In der Regel nicht nötig, da keine Tracking Cookies. In Datenschutzerklärung als CDN Subprozessor mit Transfer in VR China und SCC dokumentieren. Etwaige WAF Cookies sind unbedingt erforderlich.