> Ist CakePHP DSGVO-konform? Wie die DSGVO für CakePHP-Anwendungen gilt, Umgang mit Session-Cookies, Pflichten der Entwickler und datenschutzfreundliche Apps. > > Canonical: https://www.flowconsent.com/de/services/framework/cakephp Frameworks # CakePHP Nicht eingestuft · [Offizielle Website](https://cakephp.org) CakePHP ist ein populäres Open Source PHP Web Framework nach dem MVC Muster. Wie alle serverseitigen Frameworks ist es ein Entwicklerwerkzeug und kein Datenverarbeiter. DSGVO Pflichten ergeben sich aus der mit CakePHP gebauten Anwendung und der Infrastruktur, auf der sie läuft, nicht aus dem Framework Code selbst. Die Verantwortung für Session Handling, Cookie Consent und Datenschutz liegt bei den Entwicklern der CakePHP Anwendung. [CakePHP bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=framework) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Frameworks](https://www.flowconsent.com/de/services/framework) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 1 - Drittanbieter-Domains 2 - Server Self-hosted (deployer's infrastructure) Überblick ## Was macht CakePHP? ## **Was ist CakePHP?** CakePHP ist ein seit 2005 etabliertes PHP Framework, das nach dem MVC Pattern arbeitet und Convention over Configuration verfolgt. Es bietet ORM, CSRF Schutz, Validierung, Sessions und Authentifizierung. Da CakePHP serverseitig läuft, ist es ein Werkzeug für Entwickler. Die DSGVO Verantwortung liegt bei der konkreten Anwendung und ihrem Hosting. ## **Welche Daten und Cookies kommen typisch zum Einsatz?** CakePHP nutzt ein PHP Session Cookie (Standard: cake oder myapp\_session) für Authentifizierung und CSRF Token. Diese sind technisch notwendig und unterliegen daher nicht der ePrivacy Einwilligungspflicht. Tracking , Marketing oder Analyse Cookies werden vom Entwickler eingebaut, nicht vom Framework. ## **DSGVO und ePrivacy Implikationen** Die Rechtsgrundlage hängt vom konkreten Anwendungsfall ab: Vertragserfüllung (Art. 6(1)(b) DSGVO) für Nutzerdienste, berechtigtes Interesse (Art. 6(1)(f)) für Sicherheitslogs, Einwilligung (Art. 6(1)(a)) für Analyse und Marketing. Konfigurieren Sie Session Cookies mit Secure, HttpOnly und SameSite=Lax und nutzen Sie die eingebaute CSRF Komponente. ## **Drittlandtransfers** CakePHP überträgt selbst keine Daten. Übermittlungen entstehen durch das Hosting (z. B. AWS, Azure), externe APIs oder Cloud Datenbanken. Wer DSGVO Konformität anstrebt, hostet auf EU Anbietern wie OVHcloud, Hetzner oder Scaleway und schließt mit dem Hoster einen AVV ab. ## **Compliance Schritte für CakePHP Anwendungen** Aktivieren Sie CSRF Schutz und die Security Komponente, implementieren Sie Cookie Consent, bauen Sie Datenexport und Löschworkflows in das ORM ein, verschlüsseln Sie sensible Felder, hosten Sie auf EU Infrastruktur und führen Sie eine DSFA durch, sobald sensible Daten oder große Datenmengen verarbeitet werden. Datenschutz ## CakePHP und die DSGVO - Rechtsgrundlage CakePHP is a framework, not a data processor. GDPR obligations arise from the application built with CakePHP and its deployment infrastructure. - Risikostufe low - Anwendbare Vorschriften GDPR compliance is the responsibility of the application developer, not the CakePHP framework ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist für CakePHP selbst nicht erforderlich. Sie kann für spezifische CakePHP Anwendungen erforderlich sein, die personenbezogene Daten in großem Umfang verarbeiten, automatisierte Entscheidungen treffen oder besondere Kategorien von Daten verarbeiten. ### Beispieltext für Ihr Banner > Diese Website wird mit CakePHP, einem Open Source PHP Framework, betrieben. Cookies und Datenerhebung auf dieser Seite sind in unserer Datenschutzerklärung und Cookie Hinweis beschrieben. Cookies und Tracker ## Was CakePHP setzt und kontaktiert - Tracking-Methode Server-side PHP web framework, no client-side tracking by default - Serverstandort Self-hosted (deployer's infrastructure) - Cookieloser Modus verfügbar Ja ### Gesetzte Cookies (1) | Name | Typ | Laufzeit | Zweck | | ------- | ------- | -------- | -------------------------------------------------------------------------------------------------- | | CAKEPHP | session | Session | Strictly necessary server-side session cookie used for user authentication in CakePHP applications | ### Kontaktierte Drittanbieter-Domains (2) - `cakephp.org` - `packagist.org` Fragen ## Häufige Fragen zu CakePHP Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Unterliegt CakePHP selbst der DSGVO? Nein. CakePHP ist ein Open Source PHP Framework, kein Datenverarbeiter oder Drittanbieter Dienst. Die DSGVO gilt für die mit CakePHP gebaute Anwendung und die Organisation, die sie bereitstellt. Der Framework Code selbst sammelt keine personenbezogenen Daten und überträgt nichts an Dritte. ### Benötigen CakePHP Session Cookies eine Einwilligung? CakePHP Authentifizierungs Session Cookies sind technisch notwendig und benötigen keine ePrivacy Einwilligung. Analyse oder Personalisierungs Cookies, die Entwickler hinzufügen, benötigen Einwilligung. Konfigurieren Sie CakePHP Session Cookies mit Secure, HttpOnly und SameSite=Lax. ### Welche Rechtsgrundlage gilt für Daten in CakePHP Anwendungen? Hängt vom Anwendungsdesign ab: Vertragserfüllung für Nutzerdienste, berechtigtes Interesse für Sicherheitslogs, Einwilligung für Analyse und Marketing Funktionen. CakePHP gibt die Rechtsgrundlage nicht vor. ### Übermittelt CakePHP Daten außerhalb der EU? CakePHP selbst überträgt keine Daten. Übermittlungspflichten hängen davon ab, wo die Anwendung deployed wird und welche Drittanbieter integriert sind. ### Brauche ich eine DSFA für meine CakePHP Anwendung? Nicht für CakePHP selbst. DSFAs können für spezifische Anwendungs Funktionen erforderlich sein, die personenbezogene Daten in großem Umfang, automatisierte Entscheidungen oder besondere Kategorien verarbeiten. ### Wie setze ich DSGVO in meiner CakePHP Anwendung um? Nutzen Sie den eingebauten CSRF Schutz und die Security Komponente. Implementieren Sie Cookie Consent. Bauen Sie Handler für Betroffenenrechte. Setzen Sie Feld Verschlüsselung für sensible Daten ein. Hosten Sie in der EU mit unterzeichnetem AVV. Sorgen Sie in ORM Modellen für Datenminimierung. ### Wo sollte ich eine CakePHP Anwendung für DSGVO Konformität hosten? EU basiertes Hosting wie OVHcloud, Hetzner oder dedizierte EU Regionen großer Cloud Anbieter sichert EU Datenresidenz. Schließen Sie mit dem Hoster einen AVV ab. Vermeiden Sie Nicht EU Datenbank Replikate für personenbezogene Daten. ### Muss CakePHP in meiner Datenschutzerklärung erscheinen? Nein. Das Framework verarbeitet keine Daten. Beschrieben werden müssen lediglich die Verarbeitungen innerhalb Ihrer Anwendung sowie alle in die CakePHP Anwendung eingebundenen Drittanbieter. Gleiche Kategorie ## Weitere Dienste: Frameworks [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/framework) ### [Clarity Design System](https://www.flowconsent.com/de/services/framework/clarity) [Analyse](https://www.flowconsent.com/de/services/framework/clarity) · ### [Quill](https://www.flowconsent.com/de/services/framework/quill) [Frameworks](https://www.flowconsent.com/de/services/framework/quill) · ### [Moment.js](https://www.flowconsent.com/de/services/framework/moment-js) [Frameworks](https://www.flowconsent.com/de/services/framework/moment-js) · ### [AngularDart](https://www.flowconsent.com/de/services/framework/angulardart) [Frameworks](https://www.flowconsent.com/de/services/framework/angulardart) · ### [Blitz.js](https://www.flowconsent.com/de/services/framework/blitz-js) [Frameworks](https://www.flowconsent.com/de/services/framework/blitz-js) · ### [Breeze](https://www.flowconsent.com/de/services/framework/breeze) [Frameworks](https://www.flowconsent.com/de/services/framework/breeze) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)