TYPO3 CMS

Was TYPO3 CMS ist

TYPO3 CMS ist ein ausgereiftes, quelloffenes Enterprise Content Management System, das von der TYPO3 Community und der TYPO3 Association gepflegt wird, die in Deutschland innerhalb der Europäischen Union ansässig ist. Es ist darauf ausgelegt, auf dem eigenen Server oder in der Hosting Umgebung des Anbieters selbst gehostet zu werden, sodass die Organisation die volle Kontrolle über die Daten behält. Standardmäßig macht es keine Drittaufrufe und bindet keine Anbieter Cloud ein. Diese Architektur macht TYPO3 zu einer datenschutzfreundlichen Grundlage, bei der die wesentliche Compliance Arbeit die von Ihnen gewählten Erweiterungen betrifft.

Erhobene Daten und Cookies

TYPO3 setzt ein Frontend Sitzungscookie namens fe_typo_user nur, wenn eine Sitzung wirklich erforderlich ist, etwa wenn ein Besucher sich anmeldet, einen Warenkorb füllt oder auf geschützte Inhalte zugreift. Redakteure erhalten ein Backend Sitzungscookie namens be_typo_user, wenn sie im Verwaltungsbereich arbeiten. Dies sind Erstanbieter Cookies, die an die Sitzung gebunden sind und nicht dazu dienen, Besucher über Websites hinweg zu verfolgen. Übliche Serverprotokolle können IP Adressen aufzeichnen, wie auf jedem Webserver, die der Betreiber unmittelbar kontrolliert.

DSGVO und ePrivacy Folgen

Die TYPO3 Sitzungscookies sind unbedingt erforderlich, um den vom Besucher angeforderten Dienst bereitzustellen, daher sind sie nach Artikel 5(3) der ePrivacy Richtlinie von der Einwilligung ausgenommen. Die zugrunde liegende Verarbeitung stützt sich auf das berechtigte Interesse nach Artikel 6(1)(f) der DSGVO oder auf den Vertrag nach Artikel 6(1)(b), wenn eine angemeldete Beziehung besteht. Da die Plattform selbst gehostet und Erstanbieter ist, ist der DSGVO Fußabdruck des Kerns gering. Das Risiko wächst vor allem, wenn Erweiterungen Analyse, Marketing oder externe Dienste einführen.

Einwilligung und Konfiguration

Da die Kern Cookies unbedingt erforderlich sind, ist für TYPO3 selbst kein Einwilligungsbanner nötig, und das Frontend Cookie wird nur gesetzt, wenn eine Sitzung tatsächlich erforderlich ist. Sie sollten die Besucher dennoch aus Transparenzgründen in Ihrer Datenschutzerklärung über diese Cookies informieren. Wenn Sie Erweiterungen hinzufügen, die nicht notwendige Cookies setzen, etwa Analyse oder eingebettete Medien, müssen diese hinter einem Einwilligungsmechanismus stehen. Den Kern schlank zu halten ist der einfachste Weg, für die Plattform einwilligungsfrei zu bleiben.

Internationale Übermittlungen

Als selbst gehostetes CMS führt TYPO3 standardmäßig keine internationalen Übermittlungen durch, da die gesamte Verarbeitung auf einer von Ihnen kontrollierten Infrastruktur stattfindet. Übermittlungen entstehen nur, wenn Sie die Website außerhalb der Europäischen Union hosten oder externe Integrationen anbinden, die Daten ins Ausland senden. Um es einfach zu halten, hosten Sie innerhalb der EU und prüfen Sie jeden Drittanbieter Konnektor, bevor Sie ihn aktivieren. Die Update und Erweiterungsdienste auf den TYPO3 Domains werden von Administratoren genutzt und nicht zum Verfolgen von Besuchern.

Praktische Compliance Schritte

Dokumentieren Sie TYPO3 in Ihrem Verarbeitungsverzeichnis als selbst gehostete Plattform unter Ihrer eigenen Kontrolle und vermerken Sie die unbedingt erforderlichen Sitzungscookies in Ihrer Datenschutzerklärung. Prüfen Sie jede Erweiterung und Integration, die Sie hinzufügen, denn hier tauchen neue Cookies, Verarbeitungen oder Übermittlungen meist auf. Hosten Sie die Website innerhalb der EU, um unnötige Übermittlungen zu vermeiden, und halten Sie den Kern und seine Erweiterungen aus Sicherheitsgründen aktuell. Mit dieser Disziplin bleibt TYPO3 eine der datenschutzfreundlichsten verfügbaren Optionen.