> Wie KIProtect Klaro CMP und Kodex Cookies, Einwilligung, Datenübermittlungen sowie Pflichten aus DSGVO, ePrivacy und TTDSG umsetzen. > > Canonical: https://www.flowconsent.com/de/services/einwilligungsverwaltung/kiprotect Einwilligungsverwaltung # KIProtect (Klaro und Kodex) Notwendig · [Offizielle Website](https://kiprotect.com) KIProtect ist ein Berliner Privacy Engineering Unternehmen, das die Open Source Consent Management Platform Klaro und das Anonymisierungs Toolkit Kodex herausgibt. Klaro speichert die Einwilligungsentscheidung lokal in einem einzigen First Party Cookie, Kodex wendet Pseudonymisierung, Tokenisierung und Differential Privacy auf strukturierte Daten innerhalb der Kundeninfrastruktur an. [KIProtect (Klaro und Kodex) bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=consent) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Einwilligungsverwaltung](https://www.flowconsent.com/de/services/einwilligungsverwaltung) - Einwilligung Notwendig - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 2 - Drittanbieter-Domains 3 - Server Germany (KIProtect GmbH, Berlin). Klaro is open source and runs entirely on the customer infrastructure, no calls to KIProtect servers are made at runtime. Kodex can be self hosted on premise or in any cloud region the customer chooses, KIProtect SaaS offerings are hosted in Frankfurt on European providers. Überblick ## Was macht KIProtect (Klaro und Kodex)? ## **Was KIProtect Klaro und Kodex sind** Die KIProtect GmbH ist ein in Berlin ansässiges Privacy Engineering Unternehmen. Die beiden Hauptprodukte sind Klaro, eine unter BSD Lizenz verteilte Open Source Consent Management Platform, und Kodex, ein Pseudonymisierungs und Anonymisierungs Toolkit für strukturierte Daten. Klaro wird als kleines JavaScript Bundle in die Kundenwebsite eingebunden, Kodex wird als Bibliothek oder Service in Datenpipelines integriert. ## **Cookies und erhobene Daten** Klaro speichert die Einwilligungsentscheidung in einem einzigen First Party Cookie oder localStorage Eintrag namens klaro, der ein JSON Objekt mit den akzeptierten oder abgelehnten Diensten enthält. Die CMP selbst erfasst weder Tracking Identifier noch Fingerprint noch Verhaltensdaten. Kodex berührt den Browser nie, sondern verarbeitet Datensätze serverseitig und gibt pseudonymisierte oder anonymisierte Werte zurück. ## **DSGVO und ePrivacy Implikationen** Klaro ist der Mechanismus zur Erfüllung von Art. 7 DSGVO und Art. 5 Abs. 3 ePrivacy Richtlinie, es benötigt selbst keine Einwilligung. Kodex unterstützt den Grundsatz der Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO und die Pflicht zum Datenschutz durch Technikgestaltung nach Art. 25 DSGVO. Richtig angewendet kann Kodex einen Datensatz aus dem Anwendungsbereich der DSGVO herausführen, indem es vollständig anonyme Ausgaben erzeugt. ## **Einwilligungspflicht** Das klaro Cookie gilt als unbedingt erforderlich gemäß Paragraph 25 Absatz 2 TTDSG und den nationalen Umsetzungen der ePrivacy Richtlinie und darf daher vor Einwilligung gesetzt werden. Jeder von Klaro kontrollierte Dienst wie Analytics, Werbung oder Social Plugins muss blockiert bleiben, bis der Nutzer im Banner auf Akzeptieren klickt. ## **Datenübermittlungen** Standardmäßig verlassen keine personenbezogenen Daten die Kundeninfrastruktur. Klaro wird auf der Kundendomain oder einem vom Kunden kontrollierten CDN gehostet, Kodex läuft on premise oder in der vom Kunden gewählten Cloud Region. Die KIProtect GmbH sitzt in Deutschland, etwaige Support Flüsse bleiben im EWR. ## **Praktische Compliance Schritte** Konfigurieren Sie Klaro so, dass jeder nicht essentielle Dienst vor Einwilligung blockiert wird, deklarieren Sie jeden Dienst in der Datenschutzerklärung, protokollieren Sie die Einwilligung serverseitig falls erforderlich und dokumentieren Sie die Kodex Anonymisierungsparameter im Verzeichnis von Verarbeitungstätigkeiten. Prüfen Sie die Konfiguration bei jeder neuen Drittanbieter Einbindung. Datenschutz ## KIProtect (Klaro und Kodex) und die DSGVO - Rechtsgrundlage The Klaro consent cookie itself is strictly necessary under Art. 6(1)(f) GDPR and section 25(2) TTDSG because it stores the user choice required to comply with the cookie law. The Kodex anonymisation pipeline typically relies on Art. 6(1)(c) GDPR (legal obligation to apply data minimisation) or Art. 6(1)(f) GDPR (legitimate interest in protecting personal data). - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive (Cookie Law), TTDSG, ISO 27001 ### Datenschutz-Folgenabschätzung (DSFA) Eine formale DSFA ist für Klaro selten erforderlich, da es als Schutzmechanismus und nicht als Datenerhebungswerkzeug fungiert, verarbeitet wird lediglich die Einwilligungsentscheidung. Eine DSFA ist empfohlen, wenn Kodex besondere Kategorien nach Art. 9 DSGVO, umfangreiche Verhaltensdatensätze oder eine automatisierte Entscheidung nach Art. 22 DSGVO verarbeitet. Dokumentieren Sie Zwecke, Anonymisierungsparameter und das Restrisiko einer Reidentifikation. ### Beispieltext für Ihr Banner > Wir verwenden den Consent Manager Klaro, um Ihre Cookie Einstellungen zu speichern. Das klaro Cookie ist unbedingt erforderlich und wird ohne Einwilligung gemäß Paragraph 25 Absatz 2 TTDSG und Art. 6 Abs. 1 lit. f DSGVO gesetzt. Sie können Ihre Auswahl jederzeit über den Link Datenschutzeinstellungen im Footer prüfen oder widerrufen. Cookies und Tracker ## Was KIProtect (Klaro und Kodex) setzt und kontaktiert - Tracking-Methode Client side JavaScript consent management platform (Klaro CMP) plus optional Kodex data anonymisation toolchain. Klaro stores consent decisions in a first party cookie or localStorage item named klaro, no analytics identifiers are set by the CMP itself. The Kodex SDK runs server side for pseudonymisation, tokenisation and differential privacy of structured data. - Serverstandort Germany (KIProtect GmbH, Berlin). Klaro is open source and runs entirely on the customer infrastructure, no calls to KIProtect servers are made at runtime. Kodex can be self hosted on premise or in any cloud region the customer chooses, KIProtect SaaS offerings are hosted in Frankfurt on European providers. - Cookieloser Modus verfügbar Ja ### Gesetzte Cookies (2) | Name | Typ | Laufzeit | Zweck | | --------------- | ----------- | ----------------------- | ---------------------------------------------------------------------------------------------------------- | | klaro | first party | 120 days (configurable) | Stores the user consent decision as a JSON object listing each service that has been accepted or declined. | | klaro-anonymous | first party | session | Optional anonymous identifier used when the customer enables server side consent logging without cookies. | ### Kontaktierte Drittanbieter-Domains (3) - `kiprotect.com` - `klaro.kiprotect.com` - `heyklaro.com` Fragen ## Häufige Fragen zu KIProtect (Klaro und Kodex) Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Klaro? Klaro setzt ein einzelnes First Party Cookie oder einen localStorage Eintrag namens klaro, der die Einwilligungsentscheidung als JSON Objekt mit allen akzeptierten oder abgelehnten Diensten speichert. Die CMP selbst erfasst keine Tracking Identifier und keine Verhaltensdaten. ### Benötigt das Klaro Cookie selbst eine Einwilligung? Nein. Das klaro Cookie ist unbedingt erforderlich, da es die zur Erfüllung des Cookie Rechts notwendige Auswahl des Nutzers speichert und daher gemäß Paragraph 25 Absatz 2 TTDSG und entsprechenden Bestimmungen der ePrivacy Richtlinie ohne Einwilligung gesetzt werden darf. ### Welche Rechtsgrundlage gilt für Klaro und Kodex? Das Klaro Cookie stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einhaltung des Cookie Rechts). Die Kodex Anonymisierung stützt sich üblicherweise auf Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Datenminimierung) oder auf Art. 6 Abs. 1 lit. f DSGVO beim Einsatz in Analytics. ### Werden Daten außerhalb der EU übermittelt? Nein. Klaro ist ein statisches JavaScript Bundle, das auf der Kundendomain gehostet wird, Kodex läuft in der Kundeninfrastruktur, sodass standardmäßig keine personenbezogenen Daten an KIProtect gelangen. Die KIProtect GmbH sitzt in Deutschland und etwaige Support Daten bleiben im EWR. ### Ist eine DSFA erforderlich? Für Klaro allein in der Regel nicht, da nur die Einwilligungsentscheidung verarbeitet wird. Eine DSFA ist empfohlen, wenn Kodex besondere Kategorien, umfangreiche Verhaltensdatensätze oder eine automatisierte Entscheidung nach Art. 22 DSGVO betrifft. Dokumentieren Sie Zwecke, Anonymisierungsparameter und das Restrisiko einer Reidentifikation. ### Wie setze ich Klaro korrekt um? Deklarieren Sie jeden Drittanbieterdienst in der Klaro Konfiguration, setzen Sie required nur bei tatsächlich unbedingt erforderlichen Tags auf true, blockieren Sie alle anderen Skripte vor Einwilligung, protokollieren Sie die Einwilligung bei Bedarf serverseitig und aktualisieren Sie die Konfiguration bei jedem neuen Tracker. ### Welche Alternativen zu Klaro gibt es? Weitere Open Source oder kommerzielle CMPs sind Orejime, Cookiebot, Didomi, OneTrust, Usercentrics, Axeptio und Tarte au Citron. Klaro hebt sich durch Self Hosting, fehlende Telemetrie, eine permissive Lizenz und einen deutschen Privacy Engineering Herausgeber hervor. ### Muss ich Klaro in der Cookie Richtlinie nennen? Ja. Führen Sie das klaro Cookie unter den unbedingt erforderlichen Cookies auf, erläutern Sie, dass es die Einwilligungsentscheidung speichert, geben Sie die Speicherdauer an (standardmäßig 120 Tage) und beschreiben Sie es als Mechanismus zur Einhaltung von Art. 7 DSGVO und der ePrivacy Richtlinie. Gleiche Kategorie ## Weitere Dienste: Einwilligungsverwaltung [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/einwilligungsverwaltung) ### [Ultimate GDPR & CCPA](https://www.flowconsent.com/de/services/einwilligungsverwaltung/ultimate-gdpr-ccpa) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/ultimate-gdpr-ccpa) · ### [Gravito](https://www.flowconsent.com/de/services/einwilligungsverwaltung/gravito) [Analyse](https://www.flowconsent.com/de/services/einwilligungsverwaltung/gravito) · ### [iubenda](https://www.flowconsent.com/de/services/einwilligungsverwaltung/iubenda) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/iubenda) · ### [CookieFirst](https://www.flowconsent.com/de/services/einwilligungsverwaltung/cookiefirst) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/cookiefirst) · ### [Efilli](https://www.flowconsent.com/de/services/einwilligungsverwaltung/efilli) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/efilli) · ### [Consent Manager](https://www.flowconsent.com/de/services/einwilligungsverwaltung/consent-manager) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/consent-manager) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)