Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Cloudflare ist ein globales Internet-Infrastrukturunternehmen, das CDN, DDoS-Schutz, DNS, WAF (Web Application Firewall), Bot-Management und Sicherheitsdienste anbietet. Seine Kerninfrastrukturdienste erfordern keine Cookie-Einwilligung. Die Sicherheits-Cookies (__cf_bm, cf_clearance) sind für den Bot-Schutz unbedingt erforderlich. Cloudflare agiert als Infrastrukturverarbeiter, nicht als Datensammler für Werbezwecke. EU-Datenlokalisierungsoptionen sind verfügbar. Cloudflare ist nach dem EU-US-Datenschutzrahmen zertifiziert.
Cloudflare ist ein globales Internet-Infrastrukturunternehmen, dessen Produkte zwischen Website-Besuchern und dem Ursprungsserver sitzen und folgendes bieten: Content Delivery (CDN) zur Beschleunigung von Seitenladevorgängen, DDoS-Schutz zum Absorbieren von Angriffsverkehr, eine Web Application Firewall (WAF) zum Blockieren bösartiger Anfragen, Bot-Management, DNS-Dienste und Cloudflare Workers (serverlose Computerlösungen). Über 20 % des Internets nutzen Cloudflare als CDN- und Sicherheitsschicht.
Cloudflare setzt zwei Sicherheits-Cookies: __cf_bm (Bot-Management, 30 Minuten) und cf_clearance (Sicherheits-Challenge-Freigabe, 1 Tag). Beide sind für Cloudflares Sicherheitsfunktionen unbedingt erforderlich und werden technisch für die WAF und den Bot-Schutz benötigt. Diese Cookies erfordern gemäß der ePrivacy-Richtlinie keine Einwilligung, da sie für den legitimen Sicherheitsdienst unbedingt notwendig sind. Cloudflare setzt auch __cflb für den Lastausgleich, der ebenfalls unbedingt notwendig ist.
Cloudflare verarbeitet HTTP-Anfrage-Header (einschließlich IP-Adressen, User-Agent, Referer), Antwortcodes und Zeitdaten. IP-Adressen sind personenbezogene Daten gemäß DSGVO. Cloudflare bewahrt Protokolle für festgelegte Zeiträume auf (in der Regel 24 bis 72 Stunden für Standardpläne). Die Rechtsgrundlage ist berechtigtes Interesse für Sicherheits- und Performance-Dienste. Cloudflare verkauft diese Daten nicht und verwendet sie nicht für Werbezwecke.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Cloudflare bietet für Unternehmenskunden eine Data Localisation Suite an, die die Datenverarbeitung auf EU-Präsenzpunkte beschränkt. Bei Standard-Deployments kann Cloudflares Anycast-Netzwerk Traffic über Nicht-EU-Rechenzentren leiten. Cloudflare ist nach dem EU-US-Datenschutzrahmen zertifiziert und stellt SCCs in seinem DPA für Transfers außerhalb des EU/EWR bereit.
Unterzeichnen Sie den Cloudflare DPA (verfügbar im Cloudflare Dashboard unter Konto, Konfigurationen). Klassifizieren Sie __cf_bm und cf_clearance als unbedingt notwendig in Ihrer Cookie-Richtlinie. Keine Einwilligung erforderlich. Geben Sie Cloudflare als CDN- und Sicherheitsverarbeiter in Ihrer Datenschutzerklärung an. Für Unternehmens-Deployments, die ausschließlich EU-Verarbeitung erfordern, konfigurieren Sie die Data Localisation Suite.
Websites using Cloudflare must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für Standard-Cloudflare-CDN- und Sicherheits-Deployments in der Regel nicht erforderlich. Sie kann für Cloudflare Workers- oder R2-Deployments relevant werden, die große Mengen personenbezogener Daten verarbeiten, oder für Cloudflare Access/Zero Trust-Deployments zur Verwaltung der Mitarbeiterauthentifizierung.
Sample consent text
Diese Website verwendet Cloudflare für Sicherheit und Performance. Cloudflare setzt unbedingt notwendige Cookies (__cf_bm, cf_clearance) für den Bot-Schutz. Diese erfordern keine Einwilligung, da sie für die Website-Sicherheit unerlässlich sind. Cloudflare kann Ihre IP-Adresse und Anfragedaten für Sicherheitszwecke verarbeiten.
Third-party domains contacted
cloudflare.comchallenges.cloudflare.comcdnjs.cloudflare.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| __cf_bm | session | 30 minutes | Cloudflare bot management cookie distinguishing legitimate users from automated bots — strictly necessary |
| cf_clearance | persistent | 1 day | Cloudflare security challenge clearance cookie confirming the visitor passed the security check — strictly necessary |
Dieser Dienst erhebt möglicherweise Nutzerdaten. Stellen Sie die DSGVO-Konformität mit FlowConsent sicher.
Nein. Cloudflares Sicherheits-Cookies (__cf_bm, cf_clearance) sind für den Bot-Schutz und Sicherheitsdienste unbedingt notwendig. Sie erfordern gemäß der ePrivacy-Richtlinie keine Einwilligung. Klassifizieren Sie diese in Ihrer Cookie-Richtlinie als unbedingt notwendig.
Cloudflare verarbeitet IP-Adressen im Rahmen seiner CDN- und Sicherheitsdienste: Anfragen weiterleiten, DDoS-Mitigation und Sicherheitsanalyse. IP-Adressen sind personenbezogene Daten gemäß DSGVO. Das berechtigte Interesse von Cloudflare deckt diese Verarbeitung als notwendigen Infrastrukturdienst ab. Cloudflare behält Protokolle für festgelegte Zeiträume gemäß seiner Datenschutzerklärung.
Ja. Cloudflares Data Localisation Suite (Enterprise) beschränkt die Datenverarbeitung auf EU-Präsenzpunkte. Bei Standard-Deployments kann Cloudflares Anycast-Netzwerk Nicht-EU-Rechenzentren nutzen. Cloudflare ist nach dem EU-US-Datenschutzrahmen zertifiziert und stellt SCCs für Nicht-EU-Transfers bereit.
Beides, je nach Kontext. Für CDN, WAF und Sicherheitsdienste im Auftrag von Website-Betreibern ist Cloudflare ein Verarbeiter. Für Cloudflares eigene Sicherheitsinformationen (aggregierte Bedrohungsdaten) agiert Cloudflare als eigenständiger Verantwortlicher. Unterzeichnen Sie den Cloudflare DPA, der die Verarbeiterbeziehung abdeckt.
Ja. Unterzeichnen Sie den Cloudflare Data Processing Addendum im Cloudflare Dashboard unter Kontoeinstellungen. Dieser deckt die Verarbeitung personenbezogener Daten (einschließlich Besucher-IP-Adressen) durch Cloudflare als Ihren Infrastrukturanbieter ab.
Cloudflare Web Analytics ist datenschutzfreundlich: keine Cookies, kein siteübergreifendes Tracking, keine IP-Adressen über die Anfrageverarbeitung hinaus. Es ist cookielos und DSGVO-freundlich, ähnlich wie Plausible in seinem Datenschutzansatz.
__cf_bm ist ein Cloudflare-Bot-Management-Cookie (30 Minuten Session). Es unterscheidet legitimen menschlichen Traffic von automatisiertem Bot-Traffic. Es ist für Cloudflares Bot-Schutz unbedingt notwendig und erfordert keine Einwilligung.
Die Kerndienste von Cloudflare (CDN, DDoS, WAF) können mit minimalem DSGVO-Aufwand eingesetzt werden: unbedingt notwendige Cookies, berechtigtes Interesse für Sicherheit und ein unterzeichneter DPA. Es ist einer der DSGVO-unkompliziertesten verfügbaren Infrastrukturdienste. Komplexere Produkte (Workers, R2, Access) erfordern eine zusätzliche Bewertung.