> Wie Alibaba Cloud CDN Inhalte ausliefert und wie das DSGVO Transferrisiko in die VR China beim Einsatz in der EU adressiert wird. > > Canonical: https://www.flowconsent.com/de/services/cdn/alibaba-cloud-cdn CDN # Alibaba Cloud CDN Nicht eingestuft · [Offizielle Website](https://www.alibabacloud.com/product/content-delivery-network) Alibaba Cloud CDN ist das globale CDN von Alibaba Cloud mit über 3200 Edge Nodes weltweit, inklusive Anti DDoS, WAF und Bildoptimierung. Für EU Betreiber setzt Alibaba Cloud CDN keine Tracking Cookies und ist als unbedingt erforderlich einzustufen, sodass keine Endnutzer Einwilligung notwendig ist. Die Übermittlung in die VR China für Management und Support stellt jedoch ein erhebliches DSGVO Transferrisiko dar und erfordert SCC, Transfer Impact Assessment und zusätzliche Maßnahmen. [Alibaba Cloud CDN bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cdn) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [CDN](https://www.flowconsent.com/de/services/cdn) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 1 - Drittanbieter-Domains 4 - Server Global edge network with PoPs in Europe, Americas, Asia and Oceania. Alibaba Cloud is headquartered in China (Hangzhou), with EU operations served from the Frankfurt and Dublin regions. Customer configuration and management plane is operated from China for many products. Überblick ## Was macht Alibaba Cloud CDN? ## **Was Alibaba Cloud CDN ist** Alibaba Cloud CDN ist das globale CDN von Alibaba Cloud mit über 3200 Edge Nodes. Es liefert statische Assets, beschleunigt dynamische Inhalte, terminiert TLS, blockt DDoS und betreibt einen WAF, plus Bild und Videooptimierung sowie Edge Scripting. ## **Verarbeitete Daten** IP, TLS Metadaten, User Agent, Methode, Pfad, Statuscode, Größe, Latenz, WAF Events, Geo und Bot Signale. Keine Tracking Cookies. Logs können in einen zentralen Management Plane fließen. ## **DSGVO, ePrivacy und Transfers** Der Betrieb eines CDN ist unbedingt erforderlich und 25 Abs 2 Nr 2 TDDDG verlangt keine Einwilligung. Hauptthema ist der Transfer: Alibaba Cloud ist chinesisch, der Management Plane kann aus China aufgerufen werden, China hat keine Angemessenheit, PIPL und DSL geben dem Staat weitgehende Zugriffsrechte. SCC und Transfer Impact Assessment sind unverzichtbar. ## **Einwilligung** Keine Endnutzer Einwilligung für das CDN. Alibaba Cloud CDN und mögliche Verarbeitung außerhalb des EWR, inkl. VR China, in der Datenschutzerklärung erwähnen. ## **Internationale Übermittlungen** Transfers in die VR China erfolgen ohne Angemessenheit. Alibaba Cloud International DPA mit SCC unterzeichnen, zusätzliche Maßnahmen dokumentieren (nur EU Regionen, TLS, Log Verschlüsselung, Beschränkung chinesischer Support Zugriffe) und TIA mit PIPL und DSL berücksichtigen. Für sensible EU Use Cases EU CDN bevorzugen. ## **Praktische Schritte** DPA mit SCC abschließen, soweit möglich auf EU Edge Regionen beschränken, Origin Traffic verschlüsseln, kurze Speicherdauer der Logs, Alibaba Cloud CDN als Subprozessor im Verzeichnis dokumentieren, TIA und Reassessment bei sehr sensiblen Daten (Gesundheit, Finanzen, öffentlicher Sektor). Datenschutz ## Alibaba Cloud CDN und die DSGVO - Rechtsgrundlage Alibaba Cloud CDN is a strictly necessary network intermediary delivering the requested website. Article 5(3) ePrivacy does not require consent. Legal basis under GDPR is performance of contract with the visitor and legitimate interest in security. The transfer dimension is the main compliance concern. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, EDPB guidelines on transfers, Chinese PIPL and DSL (relevant to any Chinese management plane access). ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist empfohlen, weil EU Verbindungsmetadaten über den Management Plane in die VR China gelangen. Datenflüsse, SCC, Verschlüsselung, fehlende Angemessenheit und zusätzliche Maßnahmen (nur EU Regionen, restringierter Zugriff) dokumentieren. Eignung für sensible EU Use Cases prüfen. ### Beispieltext für Ihr Banner > Unsere Website wird über Alibaba Cloud CDN ausgeliefert. Das CDN setzt keine Tracking Cookies. Ein Teil des Managements erfolgt in China und Singapur und ist durch Standardvertragsklauseln abgesichert. Keine Einwilligung für diese unbedingt erforderliche Verarbeitung erforderlich. Cookies und Tracker ## Was Alibaba Cloud CDN setzt und kontaktiert - Tracking-Methode Global content delivery network operated by Alibaba Cloud. Traffic is routed through Alibaba Cloud edge nodes (3200+ worldwide) for caching, image acceleration, HTTPS termination, anti DDoS and a web application firewall. Alibaba Cloud CDN does not set tracking cookies but logs connection metadata at each edge node. - Serverstandort Global edge network with PoPs in Europe, Americas, Asia and Oceania. Alibaba Cloud is headquartered in China (Hangzhou), with EU operations served from the Frankfurt and Dublin regions. Customer configuration and management plane is operated from China for many products. - Cookieloser Modus verfügbar Ja - Datenübermittlung außerhalb der EU Alibaba Cloud CDN involves potential processing in China for management plane, support and analytics, and operational support from Singapore. China is not adequate under GDPR. Customer must rely on Standard Contractual Clauses, document a transfer impact assessment, and consider supplementary measures (encryption, EU only edge selection, no Chinese support access). ### Gesetzte Cookies (1) | Name | Typ | Laufzeit | Zweck | | ----------- | ------- | -------- | ------------------------------------------------------------------------------------------------------------------ | | aliyun\_wal | session | session | Optional security cookie set by the Alibaba Cloud WAF during a challenge. Strictly necessary, exempt from consent. | ### Kontaktierte Drittanbieter-Domains (4) - `alicdn.com` - `aliyuncs.com` - `kunlun.com` - `alibabacloud.com` Fragen ## Häufige Fragen zu Alibaba Cloud CDN Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Alibaba Cloud CDN? Keine Tracking Cookies. Cookies des Ursprungs werden durchgereicht. Bei WAF Challenges kann ein unbedingt erforderlicher Sicherheits Cookie gesetzt werden. ### Benötigt Alibaba Cloud CDN eine Einwilligung? Nein. Ein CDN ist unbedingt erforderlich, 25 Abs 2 Nr 2 TDDDG verlangt keine Einwilligung. In der Datenschutzerklärung sollte jedoch der mögliche Drittlandtransfer, inkl. VR China, offen kommuniziert werden. ### Welche Rechtsgrundlage? Vertragserfüllung Betreiber gegen Besucher zur Auslieferung, berechtigtes Interesse an Sicherheit. Transfer in Drittland über SCC und TIA. ### Übermittelt Alibaba Cloud CDN Daten in die VR China? Ja. Management Plane und globale Operations können in China und Singapur stattfinden. Die VR China ist nicht angemessen, PIPL und DSL ermöglichen staatlichen Zugriff. Stärke zusätzliche Maßnahmen, EU Edge Beschränkung und TIA notwendig. ### Brauchen wir eine DSFA? Empfohlen mit Fokus auf Transfer, vor allem in Gesundheit, Finanzen, öffentlicher Sektor. Datenflüsse, SCC, zusätzliche Maßnahmen und Restrisiko dokumentieren. ### Wie setzen wir Alibaba Cloud CDN rechtskonform ein? Alibaba Cloud International DPA mit SCC abschließen, möglichst auf EU Edge Regionen begrenzen, Origin Traffic verschlüsseln, kurze Log Speicherdauer, im Verzeichnis dokumentieren, TIA, EU Alternativen für sensitive Daten. ### Welche Alternativen gibt es? EU freundliche Alternativen: Cloudflare mit EU Data Localization Suite, Bunny.net (Slowenien), Fastly mit EU Kontrollen, Akamai mit EU Regionen, Gcore (Luxemburg), KeyCDN (Schweiz), Scaleway Edge Services (Frankreich). ### Wie aktualisieren wir die Cookie Richtlinie? In der Regel nicht nötig, da keine Tracking Cookies. In Datenschutzerklärung als CDN Subprozessor mit Transfer in VR China und SCC dokumentieren. Etwaige WAF Cookies sind unbedingt erforderlich. Gleiche Kategorie ## Weitere Dienste: CDN [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/cdn) ### [Vercel Analytics](https://www.flowconsent.com/de/services/cdn/vercel-analytics) [CDN](https://www.flowconsent.com/de/services/cdn/vercel-analytics) · ### [Google Cloud CDN](https://www.flowconsent.com/de/services/cdn/google-cloud-cdn) [CDN](https://www.flowconsent.com/de/services/cdn/google-cloud-cdn) · ### [Statically](https://www.flowconsent.com/de/services/cdn/statically) [CDN](https://www.flowconsent.com/de/services/cdn/statically) · ### [Website Speedy](https://www.flowconsent.com/de/services/cdn/website-speedy) [CDN](https://www.flowconsent.com/de/services/cdn/website-speedy) · ### [Azure CDN](https://www.flowconsent.com/de/services/cdn/azure-cdn) [CDN](https://www.flowconsent.com/de/services/cdn/azure-cdn) · ### [Quicq](https://www.flowconsent.com/de/services/cdn/quicq) [CDN](https://www.flowconsent.com/de/services/cdn/quicq) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)