FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
CDN

Yandex.Cloud CDN

Nicht eingestuftOffizielle Website

Yandex.Cloud CDN ist das Content Delivery Network des russischen Anbieters Yandex, primär für Russland und die GUS, mit erheblichen Folgen für Datentransfers europäischer Websites.

Yandex.Cloud CDN bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Yandex.Cloud CDN?

Was Yandex.Cloud CDN ist

Yandex.Cloud CDN ist das Content Delivery Network des russischen Anbieters Yandex. Es liefert statische und dynamische Ressourcen über Edge Points of Presence aus und wird vor allem für Websites genutzt, die auf Russland und russischsprachige Märkte ausgerichtet sind. Wenn eine europäische Website ihren Datenverkehr über dieses CDN leitet, läuft jede Anfrage eines europäischen Besuchers zuerst über einen Yandex Edge Knoten, bevor der Inhalt ausgeliefert wird.

Verarbeitete Daten und Cookies

Yandex.Cloud CDN benötigt für den Betrieb keine Cookies. Der Edge verarbeitet jedoch IP Adresse, Anfrage URL, User Agent und Referrer, um Inhalte auszuliefern und Cache und Sicherheitsregeln anzuwenden. Betriebslogs können zu Analyse und Missbrauchszwecken aufbewahrt werden. Sichtbare Cookies stammen vom Ursprungsserver, nicht vom CDN.

DSGVO und Schrems II

Russland besitzt keinen Angemessenheitsbeschluss nach DSGVO. Die Übermittlung personenbezogener Daten europäischer Besucher über Yandex.Cloud CDN ist daher ein Drittlandtransfer im Sinne von Kapitel V der Verordnung. Die Schrems II Rechtsprechung verlangt SCC, eine Transfer Impact Assessment und ergänzende Maßnahmen, sobald das Empfängerland keinen Angemessenheitsbeschluss hat und weitreichende Zugriffsbefugnisse für Sicherheitsbehörden vorsieht.

Einwilligung und Rechtsgrundlage

Angesichts des Transferprofils ist für eine EU Site eine ausdrückliche, informierte Einwilligung vor dem Routing über Yandex PoPs der sicherste Weg. Kombinieren Sie diese Einwilligung mit SCC, die mit Yandex.Cloud abgeschlossen sind, und dokumentieren Sie die Bewertung, die den Transfer rechtfertigt. Verweigert der Besucher die Zustimmung, weichen Sie auf ein EU CDN wie Cloudflare mit EU only Routing, BunnyCDN oder Akamai mit EU Traffic Settings aus.

Risiken und ergänzende Maßnahmen

Das russische Bundesgesetz 152 FZ über personenbezogene Daten und mehrere Gesetze zum Zugriff von Sicherheitsdiensten begrenzen die Wirksamkeit ergänzender Maßnahmen erheblich. Ende zu Ende Verschlüsselung zwischen Besucher und Origin reduziert die Exposition der Nutzlast, aber die am Edge sichtbare IP und die Anfragemetadaten werden vor Ort verarbeitet. Mehrere europäische Datenschutzaufsichten warnen seit 2022 vor dem Routing von EU Traffic über russische Infrastruktur.

Praktische Compliance Schritte

Für europäische Zielgruppen sollten Sie ein EU CDN vorziehen. Falls Yandex.Cloud CDN unverzichtbar ist, beschränken Sie es auf bestimmte Regionen, schließen Sie SCC ab, erstellen und archivieren Sie eine TIA, dokumentieren Sie den Transfer in der Datenschutzerklärung und holen Sie eine eindeutige Einwilligung ein, bevor die erste Anfrage den Edge erreicht. Überprüfen Sie das Setup jährlich und nach jeder relevanten Änderung der russischen Gesetzgebung.

Datenschutz

Yandex.Cloud CDN und die DSGVO

Yandex.Cloud CDN ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (Art. 6(1)(a) GDPR) for the data transfer to Russia, plus legitimate interest (Art. 6(1)(f)) for the security and routing aspects of CDN delivery
Risikostufe
high
Anwendbare Vorschriften
GDPR, ePrivacy Directive, Russian Federal Law 152 FZ on Personal Data, Schrems II case law

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA wird dringend empfohlen. Yandex.Cloud CDN leitet IP Adressen, User Agents und Anfragemetadaten über Points of Presence, die größtenteils außerhalb des EWR liegen, einschließlich Russland, das keinen Angemessenheitsbeschluss besitzt. Bewerten Sie das Transferrisiko, dokumentieren Sie die abgeschlossenen SCC und prüfen Sie, ob die ergänzenden Maßnahmen ausreichen oder ein EU CDN vorzuziehen ist.

Beispieltext für Ihr Banner

Diese Website nutzt Yandex.Cloud CDN, um Inhalte schneller auszuliefern. Dabei werden Ihre IP Adresse und Anfragemetadaten an Yandex Server übermittelt, die sich in Russland befinden können. Mit Ihrer Zustimmung willigen Sie in diesen Transfer in ein Land ohne Angemessenheitsbeschluss der Europäischen Kommission ein.
Cookies und Tracker

Was Yandex.Cloud CDN setzt und kontaktiert

Tracking-Methode
Edge caching of static and dynamic resources via the Yandex.Cloud points of presence; client IP, request URL, user agent and referrer are processed for routing, caching and security purposes
Serverstandort
Yandex.Cloud points of presence located mainly in Russia and the Commonwealth of Independent States, with limited European presence
Cookieloser Modus verfügbar
Ja
Datenübermittlung außerhalb der EU
Russia is not subject to a European Commission adequacy decision. Use of Yandex.Cloud CDN to deliver content to European visitors involves a transfer of personal data outside the EEA that requires Standard Contractual Clauses, a transfer impact assessment and supplementary measures.

Gesetzte Cookies (2)

NameTypLaufzeitZweck
yandexuidFunctional / Tracking10 yearsA long lived Yandex visitor identifier that may appear on pages also using Yandex Metrica or Yandex.Auth alongside the CDN.
_ym_uidAnalytics1 yearYandex Metrica visitor identifier that frequently coexists with Yandex.Cloud CDN deployments.

Kontaktierte Drittanbieter-Domains (4)

  • yandex.cloud
  • cdn.yandexcloud.net
  • storage.yandexcloud.net
  • mc.yandex.ru
Fragen

Häufige Fragen zu Yandex.Cloud CDN

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Yandex.Cloud CDN?

Yandex.Cloud CDN setzt selbst keine Client Cookies. Cookies, die auf einer über das CDN ausgelieferten Seite erscheinen, stammen vom Ursprungsserver oder von in der Seite eingebundenen Drittdiensten.

Brauche ich für Yandex.Cloud CDN eine Einwilligung?

Für europäische Besucher ja. Auch ohne Cookies stellt das Senden von IP und Anfragemetadaten an eine in Russland betriebene Infrastruktur einen Drittlandtransfer dar und erfordert eine informierte Einwilligung neben SCC und einer Transfer Impact Assessment.

Was ist die Rechtsgrundlage für die Nutzung von Yandex.Cloud CDN?

Die streng notwendige Auslieferung und Sicherheit stützt sich auf das berechtigte Interesse nach Art. 6(1)(f) DSGVO. Der internationale Transfer nach Russland, das keinen Angemessenheitsbeschluss hat, erfordert eine Einwilligung nach Art. 6(1)(a) und eine Ausnahme nach Art. 49 oder geeignete Garantien aus Kapitel V.

Übermittelt Yandex.Cloud CDN Daten nach Russland oder andere Drittländer?

Ja. Die meisten Yandex.Cloud Points of Presence liegen in Russland und der GUS. IP Adressen, Anfrage URLs und User Agents europäischer Besucher werden dort verarbeitet, was nach DSGVO einen Drittlandtransfer darstellt.

Brauche ich eine DSFA für Yandex.Cloud CDN?

Ja. Die Kombination aus Drittlandtransfer, umfangreicher Verarbeitung von Besuchermetadaten und dem Risiko russischer Zugriffsbefugnisse überschreitet die Schwellen des WP248 und der nationalen Aufsichten. Eine DSFA und eine dokumentierte TIA werden erwartet.

Wie setze ich Yandex.Cloud CDN compliant um?

Schließen Sie SCC ab, führen Sie eine TIA durch, konfigurieren Sie das CDN so, dass Logs begrenzt werden, erzwingen Sie TLS, beschränken Sie das CDN auf nicht sensible Assets, koppeln Sie es an Ihre CMP, dokumentieren Sie den Transfer und sehen Sie einen EU CDN Fallback bei Ablehnung der Einwilligung vor.

Welche Alternativen zu Yandex.Cloud CDN gibt es für europäische Zielgruppen?

EU freundliche Optionen sind Cloudflare mit EU only Routing, BunnyCDN, Fastly mit EWR Endpoints, KeyCDN, Akamai mit EU Traffic Settings oder selbst gehostete Edge Server in EU Rechenzentren.

Wie aktualisiere ich meine Cookie Richtlinie bei Yandex.Cloud CDN?

Ergänzen Sie einen klaren Abschnitt in der Datenschutzerklärung, der darauf hinweist, dass Traffic über Yandex Points of Presence außerhalb des EWR, einschließlich Russland, geleitet wird. Listen Sie die am Edge verarbeiteten Metadaten Kategorien auf, nennen Sie die getroffenen Garantien und verlinken Sie auf den Consent Mechanismus, der dieses Routing steuert.

Gleiche Kategorie

Weitere Dienste: CDN

Ganze Kategorie ansehen

WPCacheOn

CDN

Uploadcare

CDN

W3 Total Cache

CDN

Twitter Emoji (Twemoji)

CDN

cdnjs

CDN

Vercel Analytics

CDN

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen