> Ist Usercentrics DSGVO konform? Enterprise CMP aus München, EU Hosting in Deutschland und Belgien, ISO 27001, IAB TCF v2.2 und Google Consent Mode v2. > > Canonical: https://www.flowconsent.com/de/services/einwilligungsverwaltung/usercentrics Einwilligungsverwaltung # Usercentrics Notwendig Usercentrics ist eine deutsche Consent Management Platform mit Sitz in München und die führende Enterprise CMP im DACH Raum. ISO 27001 zertifiziert, gehostet in Deutschland und Belgien, nach IAB TCF v2.2 zertifiziert, mit Google Consent Mode v2 Unterstützung und einem Privacy Proxy für serverseitige Consent Durchsetzung. Usercentrics hat 2021 Cookiebot übernommen. [Usercentrics bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=consent) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Einwilligungsverwaltung](https://www.flowconsent.com/de/services/einwilligungsverwaltung) - Einwilligung Notwendig - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 3 - Server European Union (servers in Germany and Belgium, ISO 27001 certified). Usercentrics GmbH is headquartered in Munich, Germany. Überblick ## Was macht Usercentrics? ## **Was ist Usercentrics?** Usercentrics ist eine 2017 in München gegründete deutsche Consent Management Platform und gilt als eine der führenden Enterprise CMPs im DACH-Raum. Mit der Übernahme von Cookiebot im Jahr 2021 entstand der größte EU-basierte Consent-Anbieter. Usercentrics ist ISO 27001 zertifiziert, unterstützt das IAB TCF v2.2 Framework sowie Google Consent Mode v2 und bietet einen Privacy Proxy für die serverseitige Durchsetzung von Einwilligungen. ## **Cookies und erfasste Daten** Usercentrics speichert den Einwilligungsnachweis im localStorage-Eintrag usercentrics auf Ihrer Domain. Optional kommen first-party-Cookies (uc\_settings, uc\_session) zum Einsatz, um den Consent-Zustand über Subdomains zu synchronisieren und UI-Präferenzen zu behalten. Bei aktiver IAB TCF Integration wird zusätzlich der euconsent v2 String gespeichert. Der vollständige Consent-Beleg wird an die Usercentrics-Server in Deutschland und Belgien übertragen und ist im Dashboard für Audits einsehbar. Es werden weder Surfverhalten noch IP-Adressen oder Geräte-Fingerabdrücke erhoben. ## **DSGVO und ePrivacy: Konformität** Usercentrics ist nach Privacy by Design gemäß Artikel 25 DSGVO ausgelegt. Die CMP blockiert nicht notwendige Skripte vor der Einwilligung, bietet granulare Kategorie- und Service-spezifische Kontrollen (notwendig, funktional, Statistik, Marketing), einen Ablehnen-Button mit gleicher visueller Gewichtung sowie die IAB-TCF-v2.2-Zertifizierung. Die Smart Data Protector-Technologie blockiert Vendor-Skripte vorab anhand einer Datenbank mit über 2000 bekannten Trackern, was insbesondere für die Konformität mit dem deutschen TDDDG und den CNIL-Leitlinien wichtig ist. ## **Datenübermittlungen und Hosting** Usercentrics verarbeitet die Daten ausschließlich in der EU auf Servern in Deutschland und Belgien, betrieben von der Usercentrics GmbH (München). Es findet keine Übermittlung in die USA oder andere Drittländer statt, wodurch Standardvertragsklauseln und Schrems-II-Prüfungen entfallen. Die ISO 27001 Zertifizierung bietet zusätzliche Garantien für Organisationen unter BSI Grundschutz, SecNumCloud (ANSSI) oder der EU-NIS2-Richtlinie. ## **Wie Usercentrics korrekt implementiert wird** Laden Sie das CMP-Skript im Head vor allen anderen Tags. Aktivieren Sie Smart Data Protector, sodass nicht notwendige Skripte vor dem Zustimmen blockiert sind. Schalten Sie granulare Kategorie- und Service-spezifische Kontrollen sowie den gleichgewichtigen Ablehnen-Button frei. Aktivieren Sie Google Consent Mode v2 in den Integrationen, konfigurieren Sie die Aufbewahrung der Consent-Logs auf 12 bis 24 Monate und kombinieren Sie die CMP mit dem Usercentrics Policy-Generator. Für TCF v2.2 Sites aktivieren Sie das TCF Add-on. Datenschutz ## Usercentrics und die DSGVO - Rechtsgrundlage Legitimate interest of the controller under Article 6(1)(f) GDPR combined with the legal obligation to demonstrate consent under Article 7(1) GDPR. - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive 2002/58/EC, German TDDDG, French CNIL guidelines, Spanish LSSI, Italian Codice Privacy, IAB TCF v2.2, ISO 27001 ### Datenschutz-Folgenabschätzung (DSFA) Usercentrics ist ein Auftragsverarbeiter mit niedrigem Risiko und eine ISO 27001 zertifizierte Enterprise CMP. Eine vollständige DSFA ist in der Regel nicht erforderlich; dokumentieren Sie jedoch die Rechtsgrundlage (Artikel 6(1)(f) und 7(1) DSGVO), den ausschließlich EU internen Datenfluss (Deutschland und Belgien) und die 12 bis 24 monatige Speicherdauer im Verarbeitungsverzeichnis. ### Beispieltext für Ihr Banner > Diese Website nutzt Usercentrics, eine deutsche Consent Management Platform mit IAB TCF v2.2 Zertifizierung. Usercentrics verarbeitet Ihre Daten ausschließlich in der Europäischen Union (Deutschland und Belgien, ISO 27001) und speichert Ihren Einwilligungsnachweis für 12 bis 24 Monate gemäß Artikel 7(1) DSGVO. Cookies und Tracker ## Was Usercentrics setzt und kontaktiert - Tracking-Methode JavaScript Consent Management Platform loaded from app.usercentrics.eu. First party cookies and localStorage record the consent decision. IAB TCF v2.2 certified and TCF v2.2 vendor list integration. Optional Privacy Proxy for server side consent enforcement. Google Consent Mode v2 supported. - Serverstandort European Union (servers in Germany and Belgium, ISO 27001 certified). Usercentrics GmbH is headquartered in Munich, Germany. ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | ------------ | ------------ | ------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | usercentrics | first\_party | localStorage | Stores the consent record for the Usercentrics CMP: categories and per service decisions, timestamp, consent version, controller ID. Required to apply the user choice on every page load. | | uc\_settings | first\_party | 12 months | Stores UI preferences and the consent state shared across subdomains. Optional, used only on multi domain deployments. | | euconsent-v2 | first\_party | 12 months | Standard IAB TCF v2.2 consent string, set when the TCF integration is active for programmatic advertising interoperability. | ### Kontaktierte Drittanbieter-Domains (3) - `app.usercentrics.eu` - `api.usercentrics.eu` - `privacy-proxy.usercentrics.eu` Fragen ## Häufige Fragen zu Usercentrics Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Usercentrics? Usercentrics nutzt vorrangig den localStorage Eintrag usercentrics zur Speicherung des Einwilligungsnachweises. Optional kommen die First Party Cookies uc\_settings und uc\_session zum Einsatz, um den Status zwischen Subdomains und UI Präferenzen zu teilen. Bei aktivierter IAB TCF Integration wird zusätzlich der String euconsent v2 gespeichert. Es werden keine Surfdaten oder Fingerabdrücke erfasst. ### Ist für Usercentrics selbst eine Einwilligung erforderlich? Nein. Die Usercentrics Speicherung ist nach Artikel 5(3) ePrivacy unbedingt erforderlich: sie wird benötigt, um die Einwilligungsentscheidung zu erfassen und nachzuweisen. Die CMP darf vor dem Akzeptieren laden, im Einklang mit DSK, TTDSG, CNIL und AEPD Leitlinien. ### Was ist die Rechtsgrundlage für Usercentrics? Usercentrics stützt sich auf das berechtigte Interesse des Verantwortlichen nach Artikel 6(1)(f) DSGVO in Verbindung mit der Pflicht aus Artikel 7(1) DSGVO, die Einwilligung nachzuweisen. Der Website Betreiber ist Verantwortlicher, die Usercentrics GmbH Auftragsverarbeiter. ### Übermittelt Usercentrics Daten in die USA? Nein. Usercentrics verarbeitet Daten ausschließlich in der Europäischen Union auf Servern in Deutschland und Belgien. Es findet keine Übermittlung in die USA oder andere Drittländer statt, sodass Standardvertragsklauseln und Schrems II Prüfung entfallen. Damit ist Usercentrics eine der stärksten Optionen für deutsche Unternehmen mit BSI Grundschutz Anforderungen. ### Ist eine DSFA für Usercentrics erforderlich? Nein. Usercentrics ist ein Auftragsverarbeiter mit niedrigem Risiko und nach ISO 27001 zertifiziert. Eine vollständige DSFA ist nicht erforderlich; dokumentieren Sie Rechtsgrundlage, EU internen Datenfluss (Deutschland und Belgien) und 12 bis 24 monatige Speicherdauer im Verarbeitungsverzeichnis. ### Wie binde ich Usercentrics korrekt ein? Laden Sie das Usercentrics CMP Skript im head vor allen anderen Tags, aktivieren Sie Smart Data Protector, die granularen Kategorien und Service Controls und den gleichwertigen Ablehnen Button, aktivieren Sie Google Consent Mode v2 und koppeln Sie die CMP mit dem Usercentrics Richtliniengenerator. Aktivieren Sie das TCF v2.2 Modul bei Bedarf. ### Welche Alternativen zu Usercentrics gibt es? Europäische Alternativen: Cookiebot (ebenfalls Usercentrics), Iubenda (Italien), Didomi (Frankreich), Axeptio (Frankreich), CookieFirst (Niederlande), CookieYes (EU) und Klaro (Open Source). Für französische öffentliche Stellen empfiehlt die CNIL Tarteaucitron oder Axeptio. ### Wie halte ich meine Cookie Richtlinie mit Usercentrics aktuell? Usercentrics enthält eine automatische Vendor Datenbank mit über 2000 bekannten Trackern und einen integrierten Scanner, der die Cookie Richtlinie aktualisiert. Aktivieren Sie E Mail Benachrichtigungen, prüfen Sie die Kategorisierung und übernehmen Sie Änderungen in der Datenschutzerklärung, sobald neue Auftragsverarbeiter oder Zwecke hinzukommen. Gleiche Kategorie ## Weitere Dienste: Einwilligungsverwaltung [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/einwilligungsverwaltung) ### [Cybot](https://www.flowconsent.com/de/services/einwilligungsverwaltung/cybot) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/cybot) · ### [Securiti](https://www.flowconsent.com/de/services/einwilligungsverwaltung/securiti) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/securiti) · ### [Byscuit](https://www.flowconsent.com/de/services/einwilligungsverwaltung/byscuit) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/byscuit) · ### [HubSpot Cookie Policy Banner](https://www.flowconsent.com/de/services/einwilligungsverwaltung/hubspot-cookie-policy-banner) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/hubspot-cookie-policy-banner) · ### [Cookie Information plugin](https://www.flowconsent.com/de/services/einwilligungsverwaltung/cookie-information-plugin) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/cookie-information-plugin) · ### [Monsido](https://www.flowconsent.com/de/services/einwilligungsverwaltung/monsido) [Notwendig](https://www.flowconsent.com/de/services/einwilligungsverwaltung/monsido) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)