Neos Flow

Was Neos Flow ist

Neos Flow ist ein quelloffenes PHP Anwendungs Framework, das ursprünglich als Grundlage des Neos CMS entstand und heute für eine Vielzahl massgeschneiderter Web Anwendungen genutzt wird. Es bietet Konventionen und Komponenten für Routing, Dependency Injection, Sicherheit, Persistenz, Validierung und Kommandozeilen Werkzeuge. Da Flow auf der Infrastruktur des Verantwortlichen installiert und betrieben wird, erhalten die Maintainer keine Daten aus Produktivinstallationen.

Cookies und Daten von Neos Flow

Standardmäßig vergibt Neos Flow lediglich ein Session Cookie, das serverseitige Zustaende speichert, etwa für einen angemeldeten Nutzer oder ein mehrstufiges Formular. Das Framework bringt keinen Analyse, Marketing oder Fingerprinting Code mit. Jedes zusätzliche Cookie, jedes Drittanbieter Skript und jeder Tracker wird vom Entwicklungsteam der konkreten Anwendung eingebracht.

DSGVO und ePrivacy Implikationen

Das Standard Session Cookie gilt als unbedingt erforderlich nach Artikel 5 Absatz 3 der ePrivacy Richtlinie und darf ohne vorherige Einwilligung gesetzt werden. Die DSGVO Rechtsgrundlage für die zugehörige Verarbeitung ist meist das berechtigte Interesse oder, bei angemeldeten Nutzern, die Vertragserfüllung. Personenbezogene Daten in der auf Flow aufbauenden Anwendung müssen nach den DSGVO Grundsaetzen Rechtmäßigkeit, Zweckbindung, Datenminimierung und Integrität verarbeitet werden.

Einwilligungsanforderungen

Für das Standard Session Cookie ist keine Einwilligung erforderlich. Eine Einwilligung wird erforderlich, wenn Entwickler Analyse, Marketing, Social Embed oder A B Test Module ergänzen. Solche Skripte müssen blockiert bleiben, bis der Nutzer über eine Consent Management Plattform zustimmt.

Internationale Datentransfers

Neos Flow ist selbst gehostet, der Speicherort der Daten hängt vom gewählten Hosting Anbieter ab. Es findet kein automatischer Transfer an die Maintainer oder ein SaaS Backend statt. Verantwortliche sollten sicherstellen, dass das gewählte Hosting die EU Datenresidenz Anforderungen erfüllt, wo dies relevant ist.

Praktische Compliance Schritte

Dokumentieren Sie das Session Cookie als unbedingt erforderlich in der Cookie Richtlinie, konfigurieren Sie sichere Cookie Attribute wie HttpOnly und SameSite, definieren Sie realistische Sitzungslaufzeiten, protokollieren Sie nur das Nötige und prüfen Sie jedes Drittanbieter Modul vor dem Go Live auf seine datenschutzrechtliche Wirkung.