Wagtail

Was Wagtail ist und wie es Inhalte ausliefert

Wagtail ist ein freies und Open Source CMS auf Django Basis, herausgegeben von Torchbox Limited (Bristol, Vereinigtes Königreich) unter einer BSD Lizenz. Redakteure erstellen Inhalte in einer strukturierten Seitenhierarchie über die /admin Oberfläche. Die veröffentlichten Seiten werden serverseitig gerendert und als HTML zurückgegeben, oder als JSON über die Wagtail API v2, wenn ein Headless Setup bevorzugt wird. Wagtail ist selbst gehostet, der Kunde besitzt seine Installation vollständig.

Cookies und Identifikatoren bei Besuchern

Im Auslieferungszustand setzt Wagtail keine Cookies bei anonymen Besuchern. Das Django Framework liefert ein sessionid Cookie und ein csrftoken Cookie, die nur an authentifizierte Redakteure unter /admin gesendet werden, beide strikt notwendig. Wenn der Kunde Wagtail Erweiterungen für Personalisierung, A/B Tests oder Drittanbieter Tracker hinzufügt, bringen diese Funktionen eigene Cookies mit, die über die Consent Management Strategie gesteuert werden müssen.

DSGVO und ePrivacy Implikationen

Da öffentliche Wagtail Seiten standardmäßig keine Identifikatoren auf dem Endgerät des Besuchers speichern, erfordert Artikel 5(3) der ePrivacy Richtlinie keine vorherige Einwilligung. Artikel 6(1)(f) DSGVO (berechtigtes Interesse) deckt die für Auslieferung und Sicherheit nötigen Server Logs. Der Kunde ist Verantwortlicher für alle in Wagtail verwalteten Daten. Es gibt keinen SaaS Auftragsverarbeiter, lediglich der gewählte Hosting Anbieter agiert als Auftragsverarbeiter für die Infrastruktur.

Datentransfers und Schrems II

Da Wagtail selbst gehostet wird, findet standardmäßig kein Transfer statt. Wählen Sie einen EU Hosting Anbieter (OVH, Scaleway, Hetzner, AWS Frankfurt oder Irland, Azure Westeuropa, Google Cloud europe west) und ein EU Storage Backend, um alle Daten im EWR zu halten. Vermeiden Sie US basierte CDN oder Storage Anbieter, wenn strikte EU Residency gefordert ist. Das Torchbox Projekt selbst ist im Vereinigten Königreich ansässig, das durch einen Angemessenheitsbeschluss der Europäischen Kommission abgedeckt ist.

Praktische Compliance Schritte

In der EU hosten, /admin durch IP Allowlist oder VPN absichern, 2FA und SSO für Redakteurskonten aktivieren (wagtail-2fa, mozilla-django-oidc oder ähnlich). Dokumentieren Sie die Installation im VVT mit Hosting Anbieter, Aufbewahrungspolicy und Zugriffskontrollen. Überprüfen Sie installierte Wagtail Pakete und Django Middlewares auf zusätzliche Datenflüsse. Steuern Sie alle in den Templates hinzugefügten Drittanbieter Tracker über eine Consent Management Plattform.