FlexCMP

Was ist FlexCMP?

FlexCMP ist ein in Italien entwickeltes Content-Management-System. Laut Copyright-Hinweis des Applikationsservers reicht es bis ins Jahr 2000 zurück. Es war das Hauptprodukt des italienischen Softwarehauses Idea Futura, das 2014 dem Dedagroup-ICT-Netzwerk beitrat, und wird heute von Deda Digital s.r.l. mit Sitz in Bologna herausgegeben. Trotz der Buchstaben CMP im Namen ist FlexCMP keine Consent-Management-Plattform: Der Hersteller beschreibt es als Digital Experience Platform (DXP) zur Verwaltung von Websites, Intranets, mobilen Apps und E-Commerce. Ein eigenes Angebot richtet sich an italienische Behörden, mit Vorlagen nach den nationalen Designrichtlinien für Barrierefreiheit und Transparenz.

Wie FlexCMP auf einer Website erkennbar ist

Technologie-Scanner erkennen FlexCMP am Meta-Tag generator "FlexCMP", am Header X-Powered-By mit dem Text "FlexCMP Application Server" samt Versionsnummer sowie an eigenen Headern wie X-Flex-Lang. Die Seiten werden von der in PHP geschriebenen Plattform auf dem Server der Website erzeugt, statische Ressourcen kommen von derselben Domain unter Pfaden wie /flex/. FlexCMP lädt selbst keine Skripte von externen Domains; Analyse-Tools, Karten oder Videoplayer fügt der Betreiber gesondert hinzu.

Cookies und personenbezogene Daten

Auf der Website des Herstellers setzt FlexCMP ein Sitzungscookie PHPSESSID, ein Cookie fxs mit einer Laufzeit von einem Jahr und, sobald der Besucher im eingebauten Datenschutzdialog eine Wahl getroffen hat, ein Cookie fx-eu-privacy, das diese Wahl speichert. Es handelt sich um technische Cookies. Redaktions- und Benutzerkonten, Formulare und Newsletter-Funktionen der Plattform verarbeiten personenbezogene Daten auf dem vom Betreiber gewählten Server.

DSGVO und Einwilligung

Das CMS selbst erfordert keine Einwilligung. Seine Sitzungs- und Präferenzcookies sind nötig, um die Website bereitzustellen und die Einwilligungsentscheidung zu speichern, und fallen damit unter die Ausnahme des Art. 5 Abs. 3 ePrivacy-Richtlinie bzw. § 25 Abs. 2 TDDDG. Verantwortlicher bleibt der Websitebetreiber; Deda Digital ist Auftragsverarbeiter, wenn es die Installation hostet oder wartet. Für eingebundene Drittanbieter-Tools ist eine Einwilligung erforderlich.

Praktische Schritte

• Die tatsächlich gesetzten Cookies Ihrer Installation erfassen, da sie von Version und Modulen abhängen.
• Das eingebaute EU-Privacy-Modul oder eine eigene CMP nutzen, um Analyse- und Marketing-Tags bis zur Einwilligung zu blockieren.
• Mit Deda Digital einen Auftragsverarbeitungsvertrag schließen, wenn es Ihre Website hostet oder betreut.
• Die Plattform aktuell halten und den Zugang zum Redaktions-Backend beschränken.