FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
CMS

Adobe Experience Manager

Nicht eingestuftOffizielle Website

Adobe Experience Manager (AEM) ist Adobes Enterprise Content Management System mit AEM Sites, AEM Assets und AEM Forms. Verfügbar als Eigenbetrieb oder AEM as a Cloud Service, mit optionalem ContextHub Personalisierungsmodul, das Verhaltens Cookies setzen kann.

Adobe Experience Manager bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Adobe Experience Manager?

Was ist Adobe Experience Manager?

Adobe Experience Manager (AEM) ist Adobes Enterprise Content Management System innerhalb der Adobe Experience Cloud. AEM Sites liefert öffentliche Websites und Redaktionsworkflows, AEM Assets verwaltet Bild, Video und Dokumentbibliotheken und AEM Forms digitale Formulare und Genehmigungen. Das Produkt ist als kundenbetriebene Java Anwendung, als Adobe Managed Services oder als AEM as a Cloud Service erhältlich.

Erfasste Cookies und Daten

AEM setzt standardmäßig wenige unbedingt erforderliche Cookies wie login-token, cq-authoring-mode und die JSESSIONID der Java Anwendung. ContextHub, das Personalisierungs Framework in AEM Sites, kann zusätzlich cq.profile, cq.products und cq.surferinfo zur Segmentierung der Besucher schreiben. Wenn AEM mit Adobe Analytics, Adobe Target oder dem Experience Cloud Identity Service integriert ist, werden auch die zugehörigen Cookies und Identifier (AMCV_, mbox, ECID) gesetzt.

DSGVO und ePrivacy Auswirkungen

Login und CSRF Cookies sind unbedingt erforderlich und gemäß Paragraph 25 Abs. 2 TTDSG einwilligungsfrei. ContextHub Segmentierungs Cookies sowie jede Adobe Analytics oder Target Integration gehen darüber hinaus und benötigen vorherige, informierte Einwilligung. Wird AEM von Adobe (AMS oder Cloud Service) betrieben, gilt der Adobe Auftragsverarbeitungsvertrag für das Auftragsverhaeltnis.

Anforderungen an die Einwilligung

Unbedingt erforderliche AEM Cookies sind ausgenommen. Personalisierung, A/B Testing und Analytics Integrationen müssen über eine Consent Management Plattform freigegeben werden. Die AEM Integration mit Adobe Tags oder Launch erleichtert das bedingte Ausspielen von Drittskripten anhand des CMP Signals. ContextHub bietet kein eigenes Consent Management, deshalb sollten Sie das Modul deaktivieren oder einschränken, bis der Besucher Analytics oder Marketing akzeptiert.

Datentransfers

AEM as a Cloud Service und Adobe Managed Services unterstützen regionales Hosting in der EU auf AWS oder Azure. Trotzdem fließen Support Telemetrie, Backups und Experience Cloud Integrationen (Analytics, Target, ECID) üblicherweise über US Adobe Systeme. Adobe stützt sich auf das EU US Data Privacy Framework und Standardvertragsklauseln. Kunden mit eigenem EU Rechenzentrum können CMS Daten on shore halten, müssen aber jedes Experience Cloud Add on prüfen.

Praktische Schritte zur Konformität

Prüfen Sie, welche AEM Komponenten aktiv sind (ContextHub, Personalisierung, Search and Promote, Analytics Integration). Konfigurieren Sie Ihre CMP so, dass Personalisierung, A/B Testing und Analytics ohne Einwilligung blockiert werden. Laden Sie Drittskripte über AEM Tags oder Launch nur abhängig vom Consent Status. Schließen Sie den Adobe Auftragsverarbeitungsvertrag ab, wählen Sie EU Hosting wenn möglich, dokumentieren Sie die Datenflüsse im Verzeichnis von Verarbeitungstätigkeiten und führen Sie eine DSFA durch, wenn ContextHub oder Target umfangreich genutzt wird.

Datenschutz

Adobe Experience Manager und die DSGVO

Adobe Experience Manager ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Strictly necessary cookies (login, CSRF) do not require consent, but ContextHub personalisation cookies, integrations with Adobe Analytics or Target, and any third party scripts loaded through AEM require consent (Art. 6(1)(a) GDPR) before being set.
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive (Cookie Law), CCPA

Datenschutz-Folgenabschätzung (DSFA)

AEM ist primär ein CMS und die meisten direkt gesetzten Cookies (Login, CSRF, Authoring Mode) sind unbedingt erforderlich. Eine DSFA kann erforderlich werden, wenn AEM Sites mit ContextHub, Adobe Target, Adobe Analytics oder umfangreichem Profiling auf Basis der Experience Cloud ID kombiniert wird. Dokumentieren Sie den vollständigen Adobe Experience Cloud Footprint, bevor Sie AEM von Art. 35 DSGVO ausnehmen.

Beispieltext für Ihr Banner

Unsere Website läuft auf Adobe Experience Manager. Wir nutzen Adobe ContextHub und Adobe Analytics zur Personalisierung und Performance Messung. Diese Dienste können Daten an Adobe Inc. in den USA übertragen. Bitte bestätigen Sie Ihre Einwilligung.
Cookies und Tracker

Was Adobe Experience Manager setzt und kontaktiert

Tracking-Methode
JavaScript and server side CMS, ships with optional ContextHub personalisation module, can set first party authentication cookies (login-token, cq-authoring-mode) plus analytics or personalisation cookies when AEM Sites is configured with Target, Analytics or ContextHub stores
Serverstandort
United States (Adobe Inc.) by default. Adobe Managed Services (AMS) and Adobe Experience Manager as a Cloud Service offer EU regional hosting (Ireland, Netherlands, Germany) on AWS or Azure. Self hosted AEM can run anywhere the customer chooses.
Cookieloser Modus verfügbar
Ja
Datenübermittlung außerhalb der EU
Adobe Inc. is US headquartered. Even when AEM Sites is hosted in an EU region, Adobe support, telemetry, the Adobe Experience Cloud Identity Service (ECID), and integrations with Adobe Analytics or Target route data through US infrastructure. Adobe relies on SCCs and the EU US Data Privacy Framework. Self hosted AEM avoids these flows if no Adobe Cloud integration is enabled.

Gesetzte Cookies (5)

NameTypLaufzeitZweck
login-tokenStrictly necessary (AEM authoring login)SessionMaintains the authenticated session for editors in the AEM author environment
cq-authoring-modeStrictly necessary (AEM authoring)SessionStores the active editing mode (preview, edit, design) for AEM authors
JSESSIONIDStrictly necessary (Java application server)SessionIdentifies the user session on the underlying Java application server
cq.profilePersonalisation (ContextHub)Persistent (varies)Stores the ContextHub user profile used for segmentation and personalisation
cq.surferinfoPersonalisation (ContextHub)Persistent (varies)Captures device, browser and referrer signals for ContextHub segmentation

Kontaktierte Drittanbieter-Domains (5)

  • adobeaemcloud.com
  • adobedtm.com
  • omtrdc.net
  • demdex.net
  • adobe.io
Fragen

Häufige Fragen zu Adobe Experience Manager

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Adobe Experience Manager?

AEM setzt für sich genommen nur wenige unbedingt erforderliche Cookies (login-token, cq-authoring-mode, JSESSIONID). Mit aktiviertem ContextHub kommen cq.profile, cq.products und cq.surferinfo für Segmentierung hinzu. Integrationen mit Adobe Analytics, Target oder dem Experience Cloud Identity Service ergänzen weitere Cookies (AMCV_, mbox, ECID), die über das unbedingt Erforderliche hinausgehen.

Ist eine Einwilligung für AEM erforderlich?

Reiner CMS Betrieb von AEM benötigt nur unbedingt erforderliche Cookies, die einwilligungsfrei sind. Sobald Sie ContextHub, A/B Tests mit Adobe Target oder Adobe Analytics Tracking aktivieren, müssen Sie vor dem Ausspielen dieser Skripte eine ausdrückliche Einwilligung einholen.

Welche Rechtsgrundlage gilt in AEM?

Unbedingt erforderliche CMS Cookies stützen sich auf Art. 6(1)(b) DSGVO (Vertragserfüllung) oder 6(1)(f) (berechtigtes Interesse am Betrieb). Personalisierungs , Analytics und Marketing Cookies erfordern Einwilligung nach Art. 6(1)(a) DSGVO und Paragraph 25 TTDSG.

Transferiert AEM Daten außerhalb der EU?

Eigenbetrieb von AEM in einem EU Rechenzentrum verarbeitet CMS Daten lokal. Adobe Managed Services und AEM as a Cloud Service bieten EU Regionen, aber Adobe Support, Telemetrie und Experience Cloud Integrationen (Analytics, Target, ECID) fließen üblicherweise über die USA. Adobe nutzt SCCs und das EU US Data Privacy Framework.

Brauche ich eine DSFA für AEM?

Ein reines AEM Sites Setup für redaktionelle Inhalte braucht selten eine DSFA. Sie wird sinnvoll, wenn ContextHub, Target Experimente, verhaltensbasierte Personalisierung oder großflächiges Analytics aufgesetzt werden, insbesondere zusammen mit dem Experience Cloud Identity Service.

Wie setze ich AEM datenschutzkonform um?

Auditieren Sie aktive Komponenten und Integrationen, koppeln Sie Personalisierung und Analytics an Ihre Consent Management Plattform (Adobe Tags / Launch erleichtern das), wählen Sie EU Hosting, schließen Sie den Adobe AVV ab und dokumentieren Sie Experience Cloud Datenflüsse im Verzeichnis von Verarbeitungstätigkeiten. ContextHub bleibt standardmäßig deaktiviert.

Welche Alternativen gibt es zu AEM?

Für den europäischen Markt: Open Source CMS wie TYPO3, Drupal oder Strapi mit EU Hosting und kommerzielle europäische Plattformen wie Magnolia, Bloomreach Hippo oder Storyblok. Sie bieten zwar nicht dieselbe Experience Cloud Integration, reduzieren aber US Datenfluss Risiken.

Wie aktualisiere ich meine Cookie Richtlinie für AEM?

Listen Sie die unbedingt erforderlichen AEM Cookies separat auf und nehmen Sie sie vom Consent aus. Beschreiben Sie ContextHub Cookies unter Personalisierung und Adobe Analytics oder Target Cookies unter Analytics und Marketing. Nennen Sie Adobe als Subauftragsverarbeiter und verlinken Sie auf Adobes Datenschutzerklärung und AVV.

Gleiche Kategorie

Weitere Dienste: CMS

Ganze Kategorie ansehen

Brushd

Analyse

Learnbase

CMS

aThemes Hiero

CMS

Contentstack

CMS

OpenElement

CMS

Adobe Portfolio

Analyse

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen