Prismic
Prismic ist ein französisches Headless CMS aus Paris. Redakteure erstellen Inhalte mit Slice Machine und das veröffentlichte JSON wird über eine Content API ausgeliefert. Die öffentliche Auslieferung ist cookielos und DSGVO konform, nur die Editor Authentifizierung und die optionale Preview Funktion setzen Cookies.
Was macht Prismic?
Was Prismic ist und wie es Inhalte ausliefert
Prismic ist ein Headless CMS, das 2013 in Paris von der Prismic SAS gegründet wurde. Es nutzt ein Slice basiertes Kompositionsmodell: Entwickler definieren Slices (wiederverwendbare Komponenten) in Slice Machine und Redakteure ordnen sie im Page Builder an. Der veröffentlichte Inhalt wird als JSON über die Content API bereitgestellt. Das Frontend, häufig mit Next.js, Nuxt, SvelteKit oder einem anderen Framework gebaut, ruft das JSON server oder clientseitig ab und rendert das HTML.
Cookies und Identifikatoren bei Besuchern
Auf der öffentlichen Website setzt Prismic keine Cookies. Die Content API und das Asset CDN antworten mit JSON oder Medien, ohne Identifikatoren im Besucher Browser zu speichern. Cookies erscheinen nur in zwei Editor Kontexten. Die prismic.io Anwendung nutzt ein Session Cookie zur Authentifizierung der Redakteure. Die Preview Funktion setzt, wenn ein Redakteur sie aus prismic.io aktiviert, ein kurzlebiges io.prismic.preview Cookie auf der Kundenseite, damit der Redakteur die Entwurfsfassung sieht. Dieses Cookie verschwindet beim Verlassen des Preview Modus und wird nie bei einer Nicht Editor Session gesetzt.
DSGVO und ePrivacy Implikationen
Da die öffentliche Prismic Auslieferung keinen Identifikator auf dem Endgerät des Besuchers speichert, erfordert Artikel 5(3) der ePrivacy Richtlinie keine vorherige Einwilligung. Artikel 6(1)(f) DSGVO (berechtigtes Interesse) deckt die begrenzten Anfrageprotokolle an der CDN Edge. Die Prismic SAS agiert als Auftragsverarbeiter nach Artikel 28 DSGVO mit einer im Dashboard verfügbaren AV Vereinbarung. Das von Redakteuren genutzte Preview Cookie ist strikt notwendig und fällt unter die ePrivacy Ausnahme für technische Cookies.
Datentransfers und Schrems II
Der Inhalt wird auf AWS gespeichert, standardmäßig in den bei der Anlage des Spaces gewählten Regionen, mit EU Optionen in höheren Plänen. Die prismic.io Editor Anwendung und das Kundenportal werden aus den USA betrieben, was einen Transfer auslöst, der durch Standardvertragsklauseln und das EU US Data Privacy Framework abgedeckt ist. Das Asset CDN ist global über Cloudflare. Für strikte EU only Anforderungen kontaktieren Sie Prismic für Optionen zum regionalen Pinning der Inhaltsspeicherung.
Praktische Compliance Schritte
Unterzeichnen Sie die Prismic AV Vereinbarung und dokumentieren Sie den Auftragsverarbeiter im VVT. Aktivieren Sie SSO und 2FA für Redakteurskonten. Beschränken Sie den Preview Zugriff auf autorisierte Redakteure und überprüfen Sie die Vorkommen des io.prismic.preview Cookies. Beschränken Sie API Tokens nach Repository und Berechtigungsbereich. Stellen Sie sicher, dass Ihr Frontend alle Drittanbieter Tracker (Google Analytics, Meta Pixel, Video) über eine Consent Management Plattform steuert. Weisen Sie den EU US Datentransfer für Editor Flows in Ihrer Datenschutzerklärung aus.
Prismic und die DSGVO
- Rechtsgrundlage
- Article 6(1)(f) GDPR (legitimate interest) for content delivery and abuse prevention. The preview cookie used by editors is strictly necessary. No consent required for the public delivery.
- Risikostufe
- low
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, DSGVO, RGPD, LSSI, Schrems II for editor flows routed through the US
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA ist für die öffentliche Prismic Auslieferung in der Regel nicht erforderlich. Sie ist sinnvoll, wenn Prismic mit Personalisierung, Profiling oder nutzergeneriertem Inhalt verbunden ist oder wenn die Inhaltsspeicherung in der US Region für europäische Besucher konfiguriert ist. Dokumentieren Sie die EU Region Auswahl (sofern auf Ihrem Plan verfügbar), die AV Vereinbarung mit Prismic SAS und die Zugriffskontrollen für die Editor Oberfläche.
Beispieltext für Ihr Banner
Diese Website verwendet Prismic zur Auslieferung redaktioneller Inhalte. Die Prismic Content API setzt keine Cookies bei Besuchern. Es ist keine Einwilligung erforderlich. Authentifizierungs und Preview Cookies gelten nur für Redakteure, die in prismic.io angemeldet sind.
Was Prismic setzt und kontaktiert
- Tracking-Methode
- Headless CMS with content modeled in Slice Machine and delivered via a REST and GraphQL Content API over HTTPS. The frontend fetches JSON, no cookies are set on visitors. Editors use prismic.io which sets session cookies. Prismic also includes a Preview feature that, when activated, sets a temporary preview cookie for editors to see drafts on the live site.
- Serverstandort
- Prismic SAS (Paris, France). Hosting on Amazon Web Services with deployment in EU (Frankfurt) and US (us east 1 Virginia) regions, plus a global Cloudflare CDN for asset delivery. Editorial backend at prismic.io is operated from the United States by default with EU regions available.
- Cookieloser Modus verfügbar
- Ja
- Datenübermittlung außerhalb der EU
- Prismic content storage is multi region and editor login can route through US infrastructure. The asset CDN (cdn.prismic.io, images.prismic.io) is served globally by Cloudflare. The published content API serves data without setting any cookie on visitors. For European projects an enterprise plan offers EU region pinning.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| io.prismic.preview | first-party (editor preview only) | Up to 30 minutes | Temporary cookie set when a logged in editor activates Preview from prismic.io to render the draft version of the page. Removed when preview is exited. Strictly necessary. |
| prismic-auth | first-party (prismic.io only) | Session | Authenticates an editor on the prismic.io application. Not set on customer websites. |
| io.prismic.previewSession | first-party (preview UUID) | Session | Stores the preview session UUID used by the Prismic preview backend. Set only during an active Preview, never on anonymous visitors. |
Kontaktierte Drittanbieter-Domains (5)
prismic.iocdn.prismic.ioimages.prismic.ioasset.prismic.iostatic.cdn.prismic.io
Häufige Fragen zu Prismic
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Setzt Prismic Cookies bei Website Besuchern?
Nein. Die öffentliche Prismic Content API und das Asset CDN liefern JSON und Medien aus, ohne Cookies bei Besuchern zu setzen. Die einzigen Cookies sind io.prismic.preview (temporär, für eingeloggte Redakteure bei aktiver Preview Funktion) und Session Cookies auf prismic.io zur Editor Authentifizierung.
Ist für Prismic eine Einwilligung nach DSGVO und ePrivacy erforderlich?
Für die öffentliche Prismic Auslieferung ist keine Einwilligung erforderlich, da keine Identifikatoren auf dem Endgerät des Besuchers geschrieben werden. Das nur Redakteuren vorbehaltene Preview Cookie ist strikt notwendig. Eine Einwilligung gilt nur für Drittanbieter Skripte, die Sie über Prismic Inhalte in Ihr Frontend einbinden.
Welche Rechtsgrundlage gilt für die Verarbeitung mit Prismic?
Artikel 6(1)(f) DSGVO (berechtigtes Interesse) deckt die Anfrageprotokolle für Auslieferung und Missbrauchsabwehr. Die Prismic SAS ist Auftragsverarbeiter nach Artikel 28 DSGVO mit einer im Dashboard verfügbaren AV Vereinbarung.
Überträgt Prismic Daten in die USA?
Die prismic.io Editor Anwendung und das Kundenportal werden aus den USA betrieben. Die Inhaltsspeicherung läuft auf AWS in der bei der Anlage des Spaces gewählten Region. Transfers sind durch Standardvertragsklauseln und das EU US Data Privacy Framework abgedeckt. Weisen Sie diesen Transfer in Ihrer Datenschutzerklärung aus.
Ist eine DSFA für Prismic erforderlich?
Eine DSFA ist für eine öffentliche redaktionelle Installation in der Regel nicht erforderlich, da kein Besucherprofiling stattfindet. Sie ist empfohlen, wenn Prismic mit Personalisierung, KI Funktionen, hohen Volumina nutzergenerierten Inhalts oder sensiblen Daten kombiniert wird.
Wie binde ich Prismic DSGVO konform ein?
Prismic AV Vereinbarung unterzeichnen, SSO und 2FA für Redakteure aktivieren, API Tokens nach Repository und Berechtigungsbereich einschränken, Preview Zugriff auf autorisierte Redakteure begrenzen, Auftragsverarbeiter im VVT dokumentieren und Drittanbieter Skripte im Frontend über eine Consent Management Plattform steuern.
Welche Alternativen zu Prismic gibt es?
EU Headless CMS Alternativen sind Storyblok (Österreich), Strapi (Frankreich), Contentful (Deutschland), Hygraph (Deutschland), Sanity (Norwegen), Directus (Open Source) und Payload CMS (Open Source).
Wie aktualisiere ich die Cookie Richtlinie für Prismic?
Listen Sie Prismic als Auftragsverarbeiter für Inhalte in Ihrer Datenschutzerklärung mit Hosting Region, Zweck und Verweis auf die AV Vereinbarung. Erwähnen Sie das nur Editoren vorbehaltene io.prismic.preview Cookie, sofern Ihre Erklärung strikt notwendige Cookies aufführt. Die öffentliche Website kann Prismic im Cookie Banner weglassen, da bei normalen Besuchern keine Cookies gesetzt werden.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.