> Cloudflare und DSGVO: Sicherheits Cookies (__cf_bm, cf_clearance), EU Datenlokalisierung, AVV, US Datentransfers und rechtmäßige Nutzung in Europa. > > Canonical: https://www.flowconsent.com/de/services/cdn/cloudflare CDN # Cloudflare Nicht eingestuft · [Offizielle Website](https://cloudflare.com) Cloudflare ist ein globales Internet-Infrastrukturunternehmen, das CDN, DDoS-Schutz, DNS, WAF (Web Application Firewall), Bot-Management und Sicherheitsdienste anbietet. Seine Kerninfrastrukturdienste erfordern keine Cookie-Einwilligung. Die Sicherheits-Cookies (\_\_cf\_bm, cf\_clearance) sind für den Bot-Schutz unbedingt erforderlich. Cloudflare agiert als Infrastrukturverarbeiter, nicht als Datensammler für Werbezwecke. EU-Datenlokalisierungsoptionen sind verfügbar. Cloudflare ist nach dem EU-US-Datenschutzrahmen zertifiziert. [Cloudflare bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cdn) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [CDN](https://www.flowconsent.com/de/services/cdn) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 2 - Drittanbieter-Domains 3 - Server Global network including European Union data centres Überblick ## Was macht Cloudflare? ## **Was ist Cloudflare?** Cloudflare ist ein globales Internet-Infrastrukturunternehmen, dessen Produkte zwischen Website-Besuchern und dem Ursprungsserver sitzen und folgendes bieten: Content Delivery (CDN) zur Beschleunigung von Seitenladevorgängen, DDoS-Schutz zum Absorbieren von Angriffsverkehr, eine Web Application Firewall (WAF) zum Blockieren bösartiger Anfragen, Bot-Management, DNS-Dienste und Cloudflare Workers (serverlose Computerlösungen). Über 20 % des Internets nutzen Cloudflare als CDN- und Sicherheitsschicht. ## **Cloudflare Cookies und DSGVO** Cloudflare setzt zwei Sicherheits-Cookies: \_\_cf\_bm (Bot-Management, 30 Minuten) und cf\_clearance (Sicherheits-Challenge-Freigabe, 1 Tag). Beide sind für Cloudflares Sicherheitsfunktionen unbedingt erforderlich und werden technisch für die WAF und den Bot-Schutz benötigt. Diese Cookies erfordern gemäß der ePrivacy-Richtlinie keine Einwilligung, da sie für den legitimen Sicherheitsdienst unbedingt notwendig sind. Cloudflare setzt auch \_\_cflb für den Lastausgleich, der ebenfalls unbedingt notwendig ist. ## **Welche Daten verarbeitet Cloudflare?** Cloudflare verarbeitet HTTP-Anfrage-Header (einschließlich IP-Adressen, User-Agent, Referer), Antwortcodes und Zeitdaten. IP-Adressen sind personenbezogene Daten gemäß DSGVO. Cloudflare bewahrt Protokolle für festgelegte Zeiträume auf (in der Regel 24 bis 72 Stunden für Standardpläne). Die Rechtsgrundlage ist berechtigtes Interesse für Sicherheits- und Performance-Dienste. Cloudflare verkauft diese Daten nicht und verwendet sie nicht für Werbezwecke. ## **EU-Datenlokalisierung** Cloudflare bietet für Unternehmenskunden eine Data Localisation Suite an, die die Datenverarbeitung auf EU-Präsenzpunkte beschränkt. Bei Standard-Deployments kann Cloudflares Anycast-Netzwerk Traffic über Nicht-EU-Rechenzentren leiten. Cloudflare ist nach dem EU-US-Datenschutzrahmen zertifiziert und stellt SCCs in seinem DPA für Transfers außerhalb des EU/EWR bereit. ## **Praktische Compliance-Schritte** Unterzeichnen Sie den Cloudflare DPA (verfügbar im Cloudflare Dashboard unter Konto, Konfigurationen). Klassifizieren Sie \_\_cf\_bm und cf\_clearance als unbedingt notwendig in Ihrer Cookie-Richtlinie. Keine Einwilligung erforderlich. Geben Sie Cloudflare als CDN- und Sicherheitsverarbeiter in Ihrer Datenschutzerklärung an. Für Unternehmens-Deployments, die ausschließlich EU-Verarbeitung erfordern, konfigurieren Sie die Data Localisation Suite. Datenschutz ## Cloudflare und die DSGVO - Rechtsgrundlage Legitimate interest (Art. 6(1)(f)) for CDN, DDoS protection, WAF, and security services as strictly necessary infrastructure. Cloudflare does not set advertising or tracking cookies for its core infrastructure services. The \_\_cf\_bm and cf\_clearance cookies are strictly necessary for bot protection and security. - Risikostufe low - Anwendbare Vorschriften GDPR, SCCs for US transfers. Cloudflare DPA available. EU-US Data Privacy Framework certified. ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist für Standard-Cloudflare-CDN- und Sicherheits-Deployments in der Regel nicht erforderlich. Sie kann für Cloudflare Workers- oder R2-Deployments relevant werden, die große Mengen personenbezogener Daten verarbeiten, oder für Cloudflare Access/Zero Trust-Deployments zur Verwaltung der Mitarbeiterauthentifizierung. ### Beispieltext für Ihr Banner > Diese Website verwendet Cloudflare für Sicherheit und Performance. Cloudflare setzt unbedingt notwendige Cookies (\_\_cf\_bm, cf\_clearance) für den Bot-Schutz. Diese erfordern keine Einwilligung, da sie für die Website-Sicherheit unerlässlich sind. Cloudflare kann Ihre IP-Adresse und Anfragedaten für Sicherheitszwecke verarbeiten. Cookies und Tracker ## Was Cloudflare setzt und kontaktiert - Tracking-Methode CDN, DDoS protection, DNS, WAF, Bot Management, Cloudflare Analytics, Workers, Pages, R2 storage - Serverstandort Global network including European Union data centres - Cookieloser Modus verfügbar Ja - Datenübermittlung außerhalb der EU Cloudflare is a US company (San Francisco) with a global network including EU data centres. Standard Cloudflare deployments may route traffic through non-EU points of presence. Cloudflare offers EU data localisation options for certain products. Cloudflare provides a GDPR-compliant DPA and is certified under the EU-US Data Privacy Framework. ### Gesetzte Cookies (2) | Name | Typ | Laufzeit | Zweck | | ------------- | ---------- | ---------- | ------------------------------------------------------------------------------------------------------------------- | | \_\_cf\_bm | session | 30 minutes | Cloudflare bot management cookie distinguishing legitimate users from automated bots: strictly necessary | | cf\_clearance | persistent | 1 day | Cloudflare security challenge clearance cookie confirming the visitor passed the security check: strictly necessary | ### Kontaktierte Drittanbieter-Domains (3) - `cloudflare.com` - `challenges.cloudflare.com` - `cdnjs.cloudflare.com` Fragen ## Häufige Fragen zu Cloudflare Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Erfordern Cloudflare-Cookies eine DSGVO-Einwilligung? Nein. Cloudflares Sicherheits-Cookies (\_\_cf\_bm, cf\_clearance) sind für den Bot-Schutz und Sicherheitsdienste unbedingt notwendig. Sie erfordern gemäß der ePrivacy-Richtlinie keine Einwilligung. Klassifizieren Sie diese in Ihrer Cookie-Richtlinie als unbedingt notwendig. ### Was macht Cloudflare mit den IP-Adressen der Besucher? Cloudflare verarbeitet IP-Adressen im Rahmen seiner CDN- und Sicherheitsdienste: Anfragen weiterleiten, DDoS-Mitigation und Sicherheitsanalyse. IP-Adressen sind personenbezogene Daten gemäß DSGVO. Das berechtigte Interesse von Cloudflare deckt diese Verarbeitung als notwendigen Infrastrukturdienst ab. Cloudflare behält Protokolle für festgelegte Zeiträume gemäß seiner Datenschutzerklärung. ### Bietet Cloudflare EU-Datenlokalisierung an? Ja. Cloudflares Data Localisation Suite (Enterprise) beschränkt die Datenverarbeitung auf EU-Präsenzpunkte. Bei Standard-Deployments kann Cloudflares Anycast-Netzwerk Nicht-EU-Rechenzentren nutzen. Cloudflare ist nach dem EU-US-Datenschutzrahmen zertifiziert und stellt SCCs für Nicht-EU-Transfers bereit. ### Ist Cloudflare ein Datenverarbeiter oder Verantwortlicher? Beides, je nach Kontext. Für CDN, WAF und Sicherheitsdienste im Auftrag von Website-Betreibern ist Cloudflare ein Verarbeiter. Für Cloudflares eigene Sicherheitsinformationen (aggregierte Bedrohungsdaten) agiert Cloudflare als eigenständiger Verantwortlicher. Unterzeichnen Sie den Cloudflare DPA, der die Verarbeiterbeziehung abdeckt. ### Benötige ich einen DPA mit Cloudflare? Ja. Unterzeichnen Sie den Cloudflare Data Processing Addendum im Cloudflare Dashboard unter Kontoeinstellungen. Dieser deckt die Verarbeitung personenbezogener Daten (einschließlich Besucher-IP-Adressen) durch Cloudflare als Ihren Infrastrukturanbieter ab. ### Erhebt Cloudflare Analytics personenbezogene Daten? Cloudflare Web Analytics ist datenschutzfreundlich: keine Cookies, kein siteübergreifendes Tracking, keine IP-Adressen über die Anfrageverarbeitung hinaus. Es ist cookielos und DSGVO-freundlich, ähnlich wie Plausible in seinem Datenschutzansatz. ### Was ist das \_\_cf\_bm Cookie? \_\_cf\_bm ist ein Cloudflare-Bot-Management-Cookie (30 Minuten Session). Es unterscheidet legitimen menschlichen Traffic von automatisiertem Bot-Traffic. Es ist für Cloudflares Bot-Schutz unbedingt notwendig und erfordert keine Einwilligung. ### Kann Cloudflare ohne DSGVO-Bedenken eingesetzt werden? Die Kerndienste von Cloudflare (CDN, DDoS, WAF) können mit minimalem DSGVO-Aufwand eingesetzt werden: unbedingt notwendige Cookies, berechtigtes Interesse für Sicherheit und ein unterzeichneter DPA. Es ist einer der DSGVO-unkompliziertesten verfügbaren Infrastrukturdienste. Komplexere Produkte (Workers, R2, Access) erfordern eine zusätzliche Bewertung. Gleiche Kategorie ## Weitere Dienste: CDN [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/cdn) ### [Cloudflare Rocket Loader](https://www.flowconsent.com/de/services/cdn/cloudflare-rocket-loader) [CDN](https://www.flowconsent.com/de/services/cdn/cloudflare-rocket-loader) · ### [Fork Awesome](https://www.flowconsent.com/de/services/cdn/fork-awesome) [CDN](https://www.flowconsent.com/de/services/cdn/fork-awesome) · ### [Sotoon](https://www.flowconsent.com/de/services/cdn/sotoon) [CDN](https://www.flowconsent.com/de/services/cdn/sotoon) · ### [Microsoft Ajax Content Delivery Network](https://www.flowconsent.com/de/services/cdn/microsoft-ajax-content-delivery-network) [CDN](https://www.flowconsent.com/de/services/cdn/microsoft-ajax-content-delivery-network) · ### [Gcore](https://www.flowconsent.com/de/services/cdn/gcore) [CDN](https://www.flowconsent.com/de/services/cdn/gcore) · ### [Cloudimage](https://www.flowconsent.com/de/services/cdn/cloudimage) [CDN](https://www.flowconsent.com/de/services/cdn/cloudimage) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)