Sitecore
Sitecore ist eine Enterprise Digital Experience Plattform mit Sitz in Kanada. Klassisches Sitecore XP kann über xDB Besucher Analyse Cookies auf der öffentlichen Website setzen, während Sitecore XM Cloud headless ist und nur über xConnect oder Sitecore CDP/Personalize Cookies setzt, wenn diese Add ons aktiviert sind. Bei aktiven Tracking Funktionen ist ein Consent Management erforderlich.
Was macht Sitecore?
Was Sitecore ist und wie es Inhalte ausliefert
Sitecore ist eine Enterprise Digital Experience Plattform der Sitecore Holdings (Toronto, Kanada). Die Produktfamilie umfasst Sitecore XP (klassisches CMS mit der xDB Analyse Datenbank), Sitecore XM und XM Cloud (modernes composable Headless), Sitecore CDP, Sitecore Personalize, Sitecore Content Hub und Sitecore Send. Seiten werden serverseitig in .NET gerendert oder im headless XM Cloud Modell über die Experience Edge GraphQL API abgerufen. Sitecore richtet sich an große Marken mit hohem Personalisierungsbedarf.
Cookies und Identifikatoren bei Besuchern
Sitecore XP mit aktiviertem xDB setzt SC_ANALYTICS_GLOBAL_COOKIE (persistenter Besucher Identifikator, standardmäßig 10 Jahre) und SC_ANALYTICS_SESSION_COOKIE (Session) auf der öffentlichen Website. Das Produkt Sitecore CDP setzt einen _sc_browser_id oder ähnlichen Identifikator, um Besucherverhalten zusammenzuführen. Sitecore Personalize nutzt _bx_uuid für Experimentation. Die Experience Edge Auslieferung in XM Cloud selbst ist cookielos, wenn keine Analytik oder Personalisierung darauf liegt. Die ASP.NET Backoffice Authentifizierungs Cookies sind strikt notwendig für Redakteure.
DSGVO und ePrivacy Implikationen
Die Funktionen xDB, CDP und Personalize erzeugen persistente Besucher Identifikatoren, die an Verhaltensprofile geknüpft sind, deshalb verlangt Artikel 5(3) der ePrivacy Richtlinie nach EDSA Leitlinien eine vorherige Opt in Einwilligung. Artikel 6(1)(a) DSGVO (Einwilligung) ist die Rechtsgrundlage. Der Kunde ist Verantwortlicher und Sitecore ist Auftragsverarbeiter nach Artikel 28 DSGVO. Eine unterzeichnete AV Vereinbarung ist Teil des Sitecore Master Subscription Agreement. Die Aufbewahrungsfrist in xDB und das Recht auf Löschung müssen konfigurierbar sein, Sitecore stellt für beide APIs bereit.
Datentransfers und Schrems II
Sitecore Cloud Dienste laufen auf Microsoft Azure und EU Kunden sollten in der Bestellung ausdrücklich ein Westeuropa oder Nordeuropa Deployment anfordern. Sitecore CDP und Personalize nutzen standardmäßig US Infrastruktur, sofern kein EU Pinning verhandelt wird. Die Sitecore Corporate Identity, Support Tools und Produktanalyse umfassen US und kanadische Anbieter, abgedeckt durch Standardvertragsklauseln und das EU US Data Privacy Framework. Dokumentieren Sie diese Transfers im VVT und in Ihrer Datenschutzerklärung.
Praktische Compliance Schritte
Verbinden Sie Sitecore mit Ihrer Consent Management Plattform über Google Consent Mode v2 oder IAB TCF Signale. Blockieren Sie xDB, CDP und Personalize Tags bis zur Einwilligung. Konfigurieren Sie die xDB Aufbewahrung auf das für den Analyse Anwendungsfall nötige Minimum. Fordern Sie die EU Region für Sitecore CDP und Personalize an. Unterzeichnen Sie die AV Vereinbarung. Dokumentieren Sie ein Verfahren zur Erfüllung von Auskunfts und Löschungsanfragen über die xConnect und CDP APIs. Beschränken Sie den Backoffice Zugriff auf ein Unternehmens VPN mit SSO und 2FA.
Sitecore und die DSGVO
Sitecore ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy is required for xDB analytics cookies, Sitecore CDP visitor identifiers and Personalize experimentation tags because they go beyond strictly necessary processing. Strictly necessary cookies (ASP.NET session, antiforgery) for the editor backoffice can rely on legitimate interest.
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, DSGVO, RGPD, LSSI, Canadian PIPEDA, Schrems II, EU US Data Privacy Framework, IAB TCF when integrated with consent management vendors
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA wird in der Regel für Sitecore Installationen empfohlen, die xDB, Sitecore CDP, Sitecore Personalize oder Sitecore Send einsetzen, da diese Besucherprofilbildung ermöglichen. Dokumentieren Sie die Rechtsgrundlage jeder Funktion, die EU Region Auswahl, die Aufbewahrungsfristen in xDB oder CDP und die Integration mit einer Consent Management Plattform, die IAB TCF oder Google Consent Mode Signale liefert.
Beispieltext für Ihr Banner
Diese Website verwendet Sitecore als Digital Experience Plattform. Sitecore speichert Analyse und Personalisierungs Cookies (SC_ANALYTICS_GLOBAL_COOKIE, _sc_session), um Sie wiederzuerkennen und Inhalte anzupassen. Sie können diese Cookies über das Einwilligungs Banner annehmen oder ablehnen. Bei Ablehnung bleiben nur strikt notwendige Cookies aktiv.
Was Sitecore setzt und kontaktiert
- Tracking-Methode
- Enterprise digital experience platform combining content management, personalization and analytics. Sitecore Experience Platform (XP) and Sitecore Experience Manager (XM) set cookies on the public site by default (SC_ANALYTICS_GLOBAL_COOKIE, SC_ANALYTICS_SESSION_COOKIE) when xDB analytics is enabled. The modern Sitecore XM Cloud is headless and only sets cookies through xConnect or Sitecore CDP/Personalize when explicitly activated.
- Serverstandort
- Sitecore Holdings (Toronto, Canada and San Francisco) operates Sitecore XM Cloud, Sitecore Content Hub, Sitecore Send, Sitecore CDP and Sitecore Personalize on Microsoft Azure. EU customers can request Azure West Europe (Netherlands) or North Europe (Ireland) deployments. On premise Sitecore is hosted by the customer on Windows Server with SQL Server, typically in EU data centers.
- Cookieloser Modus verfügbar
- Ja
- Datenübermittlung außerhalb der EU
- Sitecore Cloud services can be pinned to Azure West Europe or North Europe but the Sitecore corporate identity provider, support tooling and product analytics include US and Canada based infrastructure. Sitecore CDP and Personalize process visitor identifiers in the United States by default unless an EU region is explicitly negotiated. Standard Contractual Clauses are signed in the master agreement.
Gesetzte Cookies (5)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| SC_ANALYTICS_GLOBAL_COOKIE | first-party (Sitecore xDB) | 10 years (default) | Persistent visitor identifier created by Sitecore xDB to merge sessions and build behavioral profiles. Requires consent under ePrivacy. |
| SC_ANALYTICS_SESSION_COOKIE | first-party (Sitecore xDB) | Session | Session identifier for the current visit in Sitecore xDB. Used together with the global cookie to capture page views and goals. |
| _sc_browser_id | first-party (Sitecore CDP) | 1 year | Browser identifier used by Sitecore CDP to merge cross device behavior. Requires consent. |
| _bx_uuid | first-party (Sitecore Personalize) | 1 year | UUID assigned by Sitecore Personalize for experimentation and audience evaluation. Requires consent. |
| .ASPXAUTH | first-party (backoffice only) | Session | ASP.NET authentication cookie for logged in editors of Sitecore XP. Strictly necessary, never set on the public site. |
Kontaktierte Drittanbieter-Domains (6)
sitecore.comsitecorecloud.ioexperienceedge.sitecorecloud.ioboxever.comcdp.sitecorecloud.iocdn.boxever.com
Häufige Fragen zu Sitecore
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Setzt Sitecore Cookies bei Website Besuchern?
Ja, wenn xDB Analyse, Sitecore CDP oder Sitecore Personalize aktiviert sind. SC_ANALYTICS_GLOBAL_COOKIE (persistent, standardmäßig 10 Jahre) und SC_ANALYTICS_SESSION_COOKIE (Session) stammen aus xDB. Sitecore CDP und Personalize fügen eigene Identifikator Cookies hinzu. Ohne diese Add ons ist die headless XM Cloud Auslieferung cookielos.
Ist für Sitecore eine Einwilligung nach DSGVO und ePrivacy erforderlich?
Ja für xDB Analyse, Sitecore CDP und Personalize, da sie persistente Besucherprofile erstellen. Artikel 5(3) ePrivacy und EDSA Leitlinien fordern eine vorherige Opt in Einwilligung. Die strikt notwendigen Backoffice Cookies für Redakteure benötigen keine Einwilligung.
Welche Rechtsgrundlage gilt für die Verarbeitung mit Sitecore?
Artikel 6(1)(a) DSGVO (Einwilligung) für xDB, CDP, Personalize und Send. Artikel 6(1)(f) (berechtigtes Interesse) für den Backoffice Betrieb und Sicherheitsprotokolle. Der Kunde ist Verantwortlicher, Sitecore ist Auftragsverarbeiter mit AV Vereinbarung im Master Subscription Agreement.
Überträgt Sitecore Daten in die USA?
Sitecore hat den Hauptsitz in Kanada mit US Infrastruktur. EU Kunden müssen ausdrücklich Westeuropa oder Nordeuropa Azure Deployments für XM Cloud und Content Hub anfordern. Sitecore CDP und Personalize nutzen standardmäßig US Infrastruktur, sofern kein EU Pinning verhandelt wird. SCCs und das EU US Data Privacy Framework decken Restüberträge ab.
Ist eine DSFA für Sitecore erforderlich?
Eine DSFA wird empfohlen, sobald xDB, Sitecore CDP, Personalize oder Send genutzt werden, da sie Besucherprofiling durchführen. Dokumentieren Sie Rechtsgrundlage, Aufbewahrungsfristen, EU Pinning für CDP und Personalize und die Integration ins Consent Management.
Wie binde ich Sitecore DSGVO konform ein?
Verbinden Sie Sitecore mit Ihrer Consent Management Plattform, blockieren Sie xDB/CDP/Personalize Tags bis zur Einwilligung, konfigurieren Sie die xDB Aufbewahrung konservativ, fordern Sie EU Pinning für CDP/Personalize an, unterzeichnen Sie die AV Vereinbarung, dokumentieren Sie ein DSAR Verfahren über die xConnect und CDP APIs, sichern Sie das Backoffice mit VPN, SSO und 2FA ab.
Welche Alternativen zu Sitecore gibt es?
Andere Enterprise DXP Plattformen sind Adobe Experience Manager, Optimizely Content Cloud, Acquia (Drupal), Contentstack, Storyblok und Salesforce Experience Cloud. Für leichtere Anforderungen kommen Strapi, Sanity, Prismic, Kontent.ai oder Umbraco in Frage.
Wie aktualisiere ich die Cookie Richtlinie für Sitecore?
Listen Sie SC_ANALYTICS_GLOBAL_COOKIE, SC_ANALYTICS_SESSION_COOKIE, Sitecore CDP und Personalize Identifikatoren in Ihrer Cookie Erklärung mit Aufbewahrung, Zweck und Informationen zum EU Pinning auf. Weisen Sie den EU US Datentransfer in Ihrer Datenschutzerklärung aus. Aktualisieren Sie die Erklärung bei jeder Aktivierung eines weiteren Sitecore Add ons.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.