Appian
Appian ist eine US Enterprise Low Code Plattform für Business Process Automation, Case Management und Workflow Anwendungen. Sie verarbeitet interne Geschäftsdaten einschließlich Mitarbeiter und Kundendaten. Auch wenn Appian kein klassisches Tracking Tool ist, müssen Organisationen, die personenbezogene EU Daten in Appian verarbeiten, die DSGVO Konformität in der Anwendungsarchitektur sicherstellen. Appian bietet EU Cloud Bereitstellungen zur Erfüllung der Datenresidenz Anforderungen.
Was macht Appian?
Was ist Appian?
Appian ist eine US Enterprise Low Code Plattform für Geschäftsprozess Automatisierung (BPM), Case Management und individuelle Workflow Anwendungen. Unternehmen modellieren über Appian Genehmigungsprozesse, Vertragsmanagement, KYC oder Reklamationsabwicklung. Im Gegensatz zu Marketing Tools verarbeitet Appian Daten serverseitig hinter Login: es handelt sich um interne, nicht öffentliche Webanwendungen.
Welche Daten verarbeitet Appian?
Appian Anwendungen können Mitarbeiterdaten, Kundenakten, Finanzdaten, Gesundheitsdaten oder behördliche Dossiers verarbeiten. Auf Sitzungsebene werden technische Cookies (z. B. JSESSIONID) sowie ein CSRF Token gesetzt; sie sind notwendig für den Anwendungsbetrieb und somit von der Einwilligungspflicht ausgenommen. Tracking Cookies werden nicht eingesetzt.
DSGVO und ePrivacy Folgen
Appian agiert als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Verantwortliche müssen einen AVV abschließen, der Standardvertragsklauseln, Sicherheitsmaßnahmen und Subprozessoren regelt. Die ePrivacy Richtlinie ist relevant, wenn Appian für externe Portale eingesetzt wird, da dann Sitzungs Cookies trotzdem rein technisch bleiben sollten. Bei sensiblen Daten (Art. 9 DSGVO) gelten verschärfte Sicherheitsanforderungen.
Einwilligung oder andere Rechtsgrundlage
Für Appian basierte Anwendungen ist meist Vertragserfüllung (Art. 6(1)(b)) oder berechtigtes Interesse (Art. 6(1)(f)) die korrekte Rechtsgrundlage. Bei automatisierten Entscheidungen mit rechtlicher Wirkung (z. B. Bonitätsprüfung) gilt Art. 22 DSGVO: Betroffene müssen menschliches Eingreifen verlangen können. Bei Mitarbeiterdaten ist § 26 BDSG zu beachten.
Datentransfers in Drittländer
Appian Cloud kann in den USA, Großbritannien, der EU oder Australien betrieben werden. Wählen Sie für EU Daten ausschließlich die EU Region (Frankfurt oder Niederlande) und dokumentieren Sie diese Wahl im AVV. Sollten Subprozessoren in den USA Daten einsehen können, sichern Sie Transfers über das EU US Data Privacy Framework oder SCCs ab und führen Sie ein TIA durch.
Praktische Compliance Schritte
Setzen Sie ein rollenbasiertes Berechtigungskonzept um, aktivieren Sie Audit Logs (Appian Process Auditing), implementieren Sie Datenminimierung in Prozessmodellen und definieren Sie Aufbewahrungsfristen über Records. Führen Sie regelmäßig Penetrationstests durch und erfassen Sie Appian im Verzeichnis von Verarbeitungstätigkeiten. Bei automatisierten Entscheidungen prüfen Sie Art. 22 Vorgaben und implementieren ein Einspruchsverfahren.
Appian und die DSGVO
- Rechtsgrundlage
- Contract performance (Art. 6(1)(b)) or legitimate interest (Art. 6(1)(f)) for processing employee or customer data within Appian-built enterprise workflows. Consent (Art. 6(1)(a)) is not typically required for internal business process automation.
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, UK GDPR, CCPA, FedRAMP (US government), ISO 27001
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA ist erforderlich, wenn Appian für die automatisierte Entscheidungsfindung über Personen, für die umfangreiche Verarbeitung sensibler Daten (Art. 9) oder für die systematische Beobachtung von Mitarbeitenden eingesetzt wird. Bei reinen internen Workflows ohne Profilbildung kann eine vereinfachte Risikoabschätzung ausreichen.
Beispieltext für Ihr Banner
Diese Anwendung verarbeitet Ihre Daten zur Bearbeitung Ihrer Anfrage über die Appian Plattform. Die Verarbeitung erfolgt auf Grundlage von Vertragserfüllung oder berechtigtem Interesse. Details siehe Datenschutzerklärung.
Was Appian setzt und kontaktiert
- Tracking-Methode
- Enterprise low-code platform, server-side data processing, first-party cookies, API-based integrations
- Serverstandort
- United States (Appian Cloud). EU cloud deployment available.
- Datenübermittlung außerhalb der EU
- Appian is a US-based enterprise low-code platform. The Appian Cloud US deployment processes data on US infrastructure. Appian offers an EU cloud deployment option with data residency in Europe, which eliminates third-country transfer concerns. Standard Contractual Clauses apply for US-hosted deployments.
Gesetzte Cookies (1)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| APPIAN_SID | session | Session | Session management cookie used within the Appian application interface |
Kontaktierte Drittanbieter-Domains (3)
appian.comapi.appian.comdesign.api.appian.com
Häufige Fragen zu Appian
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Setzt Appian Tracking Cookies auf Websites?
Nein. Appian setzt nur sitzungsbezogene technische Cookies (JSESSIONID, CSRF Token), die für den Betrieb der Anwendung erforderlich sind. Werbe oder Analytics Cookies werden nicht eingesetzt.
Benötigt Appian ein DSGVO Consent Banner?
Für interne, eingeloggte Anwendungen ist kein klassisches Cookie Banner notwendig, da nur technisch erforderliche Cookies eingesetzt werden. Auf öffentlichen Portalen müssen Sie dennoch eine Datenschutzerklärung bereitstellen, die Appian als Verarbeiter benennt.
Welche Rechtsgrundlage gilt für die Datenverarbeitung in Appian Anwendungen?
Üblicherweise Vertragserfüllung (Art. 6(1)(b)) oder berechtigtes Interesse (Art. 6(1)(f)). Bei Mitarbeiterdaten kommt Art. 88 DSGVO in Verbindung mit § 26 BDSG zum Tragen, bei sensiblen Daten ist Art. 9 DSGVO einschlägig.
Übermittelt Appian Daten außerhalb der EU?
Das hängt von der gewählten Region ab. Wenn Sie Appian Cloud EU (Frankfurt oder Niederlande) wählen, bleiben die Daten in der EU. Bei Support Zugriff aus den USA müssen Sie SCCs oder das Data Privacy Framework heranziehen.
Benötige ich eine DSFA für Appian?
Ja, wenn Appian für automatisierte Entscheidungen, sensitive Daten (Art. 9) oder die systematische Beobachtung von Mitarbeitenden eingesetzt wird. Für reine BPM Workflows ohne Profilbildung kann eine vereinfachte Risikobewertung genügen.
Wie nutze ich Appian DSGVO konform?
Wählen Sie EU Cloud, schließen Sie einen AVV ab, definieren Sie Rollen und Berechtigungen, aktivieren Sie Audit Logs, minimieren Sie Datenfelder und setzen Sie automatische Aufbewahrungsregeln über Appian Records um.
Bietet Appian EU Datenresidenz?
Ja. Appian Cloud verfügt über Regionen in Frankfurt (Deutschland) und Amsterdam (Niederlande). Beide Standorte unterliegen der DSGVO und werden von Appian regelmäßig nach ISO 27001 und SOC 2 zertifiziert.
Wie gehe ich mit automatisierten Entscheidungen in Appian unter DSGVO um?
Identifizieren Sie Prozesse, die rechtliche Wirkung entfalten, dokumentieren Sie die Logik, informieren Sie die Betroffenen aktiv (Art. 13 Abs. 2 lit. f) und ermöglichen Sie Einspruch sowie menschliche Überprüfung gemäß Art. 22 DSGVO.
%22%3E%0A%3Cpath%20d%3D%22M18.677%20-7.62939e-06H13.8093L1.84619%2031.7846H6.2585L9.70465%2022.2646H22.0123L25.4954%2031.7661H30.2093L18.677%20-7.62939e-06ZM11.0523%2018.7569L16.1785%204.72L21.0031%2018.7569H11.0523Z%22%20fill%3D%22%23323962%22%2F%3E%0A%3C%2Fg%3E%0A%3Cdefs%3E%0A%3CclipPath%20id%3D%22clip0%22%3E%0A%3Crect%20width%3D%2232%22%20height%3D%2232%22%20fill%3D%22white%22%2F%3E%0A%3C%2FclipPath%3E%0A%3C%2Fdefs%3E%0A%3C%2Fsvg%3E)
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.