Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
SAP Commerce Cloud ist eine Enterprise B2B und B2C E Commerce Plattform von SAP. Sie hostet Produktkataloge, Checkout und Order Management in der Cloud, mit EU Hosting auf Microsoft Azure.
SAP Commerce Cloud ist die Enterprise B2B und B2C E Commerce Plattform der SAP SE mit Sitz in Walldorf. Sie läuft auf Microsoft Azure mit verfügbaren EU Regionen für europäische Kunden. Große Händler, Hersteller und Großhändler nutzen sie für Kataloge, Checkout, Order Management, B2B Verträge und Omnichannel.
Im Storefront setzt SAP Commerce Cloud JSESSIONID für die Sitzung, eine anonyme Warenkorb ID und CSRF Tokens. Diese Cookies sind unbedingt erforderlich. Marketing , Empfehlungs und Personalisierungsmodule fügen weitere, einwilligungspflichtige Cookies hinzu.
Session und Bestelldaten werden auf Grundlage von Artikel 6(1)(b) DSGVO (Vertragserfüllung) verarbeitet. Marketing Personalisierung, verhaltensbasierte Empfehlungen und E Mail Tracking Pixel benötigen die Einwilligung nach Artikel 6(1)(a) DSGVO und Artikel 5(3) ePrivacy.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Für die unbedingt erforderlichen Cookies ist keine Einwilligung nötig, Marketing und Personalisierung müssen aber über eine CMP gesteuert werden, die die Einwilligung vor Aktivierung speichert. Newsletter, Push Benachrichtigungen und Produktempfehlungen sind standardmäßig deaktiviert.
Mit Azure EU Regionen bleiben Kundendaten standardmäßig in der EU. Unterauftragnehmer sollten geprüft werden: SAP Support, Azure Global Support und Marketplace Partner können US Zugriff erzeugen, der durch SCC und eine Transfer Folgenabschätzung abgesichert werden muss.
Verankern Sie das Deployment in einer Azure EU Region, aktivieren Sie rollenbasierte Zugriffskontrolle, integrieren Sie eine CMP, die Marketing Skripte vor der Einwilligung blockiert, führen Sie eine DSFA für Personalisierungsmodule durch, dokumentieren Sie SAP und Azure Unterauftragnehmer und richten Sie die Checkout Hinweise auf die richtige Rechtsgrundlage aus.
Websites using SAP Commerce Cloud must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird für die Marketing Personalisierung und Empfehlungsmodule sowie für Integrationen mit besonderen Datenkategorien oder großen Zahlungsdatenmengen empfohlen. Das EU Hosting auf Azure vereinfacht die Drittland Analyse.
Sample consent text
Unser Onlineshop wird mit SAP Commerce Cloud betrieben, einer Lösung der SAP SE (Deutschland). Die für Ihre Bestellung notwendigen personenbezogenen Daten werden auf EU Infrastruktur in Microsoft Azure gehostet. Marketing und Personalisierungs Cookies werden ausschließlich nach Ihrer vorherigen Einwilligung aktiviert.
Third-party domains contacted
cx.eu.commerce.ondemand.comapi.eu.commerce.ondemand.comlaunchpad.support.sap.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| JSESSIONID | first_party | Session | Maintains the visitor session with the SAP Commerce Cloud application server (strictly necessary). |
| anonymous-cart | first_party | 30 days | Stores the anonymous cart identifier so the visitor can resume shopping (strictly necessary). |
| XSRF-TOKEN | first_party | Session | CSRF protection token for secure checkout requests. |
SAP Commerce Cloud verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Unbedingt erforderliche Cookies für Sitzung (JSESSIONID), anonymen Warenkorb und CSRF Tokens. Marketing , Empfehlungs und Personalisierungsmodule fügen einwilligungspflichtige Cookies hinzu.
Nein für die Checkout Cookies, die zur Vertragserfüllung notwendig sind. Ja für Marketing , Empfehlungs und Personalisierungsmodule.
Artikel 6(1)(b) DSGVO für die Bestellabwicklung, Artikel 6(1)(a) DSGVO und Artikel 5(3) ePrivacy für Marketing Cookies und Personalisierung.
In der EU Standardkonfiguration nein. Kundendaten bleiben in der gewählten Azure EU Region. Beachten Sie Unterauftragnehmer (SAP Support, Azure Global Support, Marketplace Erweiterungen), die US Zugriff erzeugen können.
Empfohlen für Personalisierung, Empfehlungen und Module mit besonderen Datenkategorien oder großen Zahlungsdatenmengen.
Azure EU Region fixieren, CMP integrieren, Marketing und Personalisierung über Einwilligung steuern, DSFA für neue Module durchführen, SAP und Azure Unterauftragnehmer dokumentieren.
Adobe Commerce (Magento), Salesforce Commerce Cloud, commercetools, Spryker, Shopify Plus und BigCommerce. EU Anbieter vereinfachen die Drittland Analyse.
Scanner monatlich in Staging und Produktion laufen lassen, unbedingt erforderliche und einwilligungspflichtige Cookies klar trennen und die Richtlinie im CMS versionieren.