Umbraco

Was Umbraco ist und wie es Inhalte ausliefert

Umbraco ist ein freies und Open Source CMS auf Basis von ASP.NET, seit 2003 von Umbraco HQ in Odense, Dänemark, unter einer MIT Lizenz herausgegeben. Kunden können Umbraco CMS auf IIS, Linux Kestrel, Microsoft Azure App Service oder AWS selbst hosten oder die verwalteten Dienste Umbraco Cloud (vollständige Deployment Automation) und Umbraco Heartcore (headless) nutzen. Öffentliche Seiten werden standardmäßig serverseitig als HTML gerendert. Der Headless Heartcore Modus bietet zusätzlich eine JSON Content Delivery API.

Cookies und Identifikatoren bei Besuchern

Auf der öffentlichen Website setzt Umbraco keine Cookies. Das /umbraco Backoffice gibt ein UMB_AUTH Cookie für die Editor Authentifizierung aus sowie das ASP.NET Standard Token .AspNetCore.Antiforgery für CSRF Schutz, beide strikt notwendig. Das Umbraco Cloud Portal setzt zusätzliche Session Cookies für das cloud.umbraco.com Konto. Wenn Umbraco Members verwendet wird, um Inhalte hinter einem Login zu schützen, werden weitere Authentifizierungs Cookies ausgegeben, ebenfalls strikt notwendig für die Mitglieder.

DSGVO und ePrivacy Implikationen

Da die öffentliche Umbraco Website keine Identifikatoren auf dem Endgerät des Besuchers ablegt, ist nach Artikel 5(3) der ePrivacy Richtlinie keine vorherige Einwilligung erforderlich. Artikel 6(1)(f) DSGVO (berechtigtes Interesse) deckt die Server Logs. Der Kunde ist Verantwortlicher für alle in Umbraco verwalteten Daten. Umbraco HQ agiert nur bei Umbraco Cloud und Heartcore als Auftragsverarbeiter, mit AV Vereinbarung im Dashboard. Als dänisches Unternehmen unterliegt Umbraco HQ vollumfänglich der DSGVO Durchsetzung und dem dänischen Datenschutzgesetz.

Datentransfers und Schrems II

Selbst gehostetes Umbraco überträgt von sich aus nichts, der Kunde kontrolliert den Standort von Datenbank, Mediathek und Applikationsserver vollständig. Bei Umbraco Cloud und Heartcore wählen Sie die Region Westeuropa, damit Daten im EWR bleiben. Die Umbraco HQ Telemetrie umfasst anonyme Nutzungsstatistiken, die auf Ebene des dänischen Hauptsitzes aggregiert werden, mit einer Opt out Option über die Konfiguration. Einige Support Tools (HubSpot, Intercom) können US Anbieter einbinden, sind aber auf Umbraco HQ Kommunikation beschränkt.

Praktische Compliance Schritte

In der EU hosten oder die Region Westeuropa von Umbraco Cloud wählen. /umbraco durch IP Allowlist oder VPN absichern, 2FA über Microsoft Entra ID oder einen OIDC Anbieter erzwingen. Installation im VVT dokumentieren. Bei Verwendung von Umbraco Forms Aufbewahrungsfristen und Workflows zum Recht auf Löschung für Einreichungen konfigurieren. Umbraco HQ Telemetrie deaktivieren oder anpassen. Drittanbieter Skripte (Analytics, Werbung, Video), die in Templates eingebunden werden, über eine Consent Management Plattform steuern.