> Cloudflare Workers Serverless Edge: betriebliche Cookies, Einwilligungserwartungen und EU US Datentransfers. > > Canonical: https://www.flowconsent.com/de/services/hosting/cloudflare-workers Hosting # Cloudflare Workers Nicht eingestuft · [Offizielle Website](https://workers.cloudflare.com) Cloudflare Workers ist eine Serverless Plattform, die eigenen JavaScript und WebAssembly Code am Rand des globalen Cloudflare Netzwerks nahe an den Endnutzern ausführt. [Cloudflare Workers bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=hosting) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Hosting](https://www.flowconsent.com/de/services/hosting) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 5 - Drittanbieter-Domains 4 - Server Cloudflare global edge network (US, EU, Asia, LATAM) Überblick ## Was macht Cloudflare Workers? ## **Was ist Cloudflare Workers?** Cloudflare Workers ist eine Serverless Compute Plattform, die JavaScript, TypeScript und WebAssembly Code auf dem Cloudflare Edge Netzwerk ausführt. Workers können Anfragen und Antworten transformieren, APIs sowie vollständige Anwendungen bauen und mit weiteren Cloudflare Produkten wie KV, D1 und R2 integriert werden. ## **Wie verarbeitet Workers personenbezogene Daten?** Die Plattform selbst verarbeitet IP Adressen, Request Header und URLs, um den Traffic zum nächstgelegenen POP zu routen. Cloudflare kann eigene betriebliche Cookies wie \_\_cf\_bm zur Bot Abwehr und cf\_clearance für Challenge Ergebnisse setzen. Jede zusätzliche Datenverarbeitung hängt vom Code ab, der vom Betreiber des Workers bereitgestellt wird. ## **Ist eine Einwilligung erforderlich?** Cloudflare stuft \_\_cf\_bm und cf\_clearance als zwingend erforderlich zur Sicherheits und Bot Abwehr ein, sodass sie nach Paragraf 25 TTDSG keiner Einwilligung bedürfen. Für jedes vom Worker Code gesetzte nicht zwingend erforderliche Cookie ist hingegen eine Einwilligung notwendig. ## **Internationale Datentransfers** Workers laufen auf dem nächstgelegenen Cloudflare POP, auch in der EU. Cloudflare ist jedoch ein US Unternehmen, und Steuerungsdaten, Account Informationen sowie bestimmte Logs werden in den USA verarbeitet. Übermittlungen sind durch Standardvertragsklauseln und das EU US Data Privacy Framework abgesichert. Die Cloudflare Data Localisation Suite ermöglicht eine Beschränkung der Datenresidenz. ## **Empfehlungen zur Compliance** Schließen Sie den Cloudflare DPA ab, dokumentieren Sie Workers im Verzeichnis der Verarbeitungstätigkeiten, prüfen Sie die Data Localisation Suite für ein ausschließlich EU basiertes Routing und stellen Sie sicher, dass jede Cookie oder Speicheroperation Ihres Worker Codes die Einwilligungspflichten respektiert. Datenschutz ## Cloudflare Workers und die DSGVO - Rechtsgrundlage legitimate\_interest - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive ### Datenschutz-Folgenabschätzung (DSFA) Für Cloudflare Workers als Infrastruktur ist in der Regel keine DSFA erforderlich, der Anwendungsfall ist jedoch zu prüfen. Eine DSFA wird empfohlen, wenn Workers sensible Daten verarbeiten, profilieren oder Drittlanddienste aufrufen. ### Beispieltext für Ihr Banner > Wir nutzen Cloudflare Workers, um Code am Edge zur Verbesserung von Performance und Sicherheit auszuführen. Cloudflare kann zwingend erforderliche Sicherheits Cookies setzen und technische Daten einschließlich Ihrer IP Adresse verarbeiten. Cookies und Tracker ## Was Cloudflare Workers setzt und kontaktiert - Tracking-Methode serverless\_edge\_compute\_operational\_cookies - Serverstandort Cloudflare global edge network (US, EU, Asia, LATAM) - Cookieloser Modus verfügbar Ja - Datenübermittlung außerhalb der EU Cloudflare is a US headquartered controller with edge POPs worldwide. Although requests are served locally, control plane data and account level logs are processed in the United States. Transfers rely on Standard Contractual Clauses and the EU US Data Privacy Framework. ### Gesetzte Cookies (5) | Name | Typ | Laufzeit | Zweck | | ----------------- | --------- | ---------- | --------------------------------------------------------------------------------------------------------- | | \_\_cf\_bm | necessary | 30 minutes | Cloudflare bot management cookie that distinguishes humans from automated traffic to protect the website. | | cf\_clearance | necessary | 30 days | Confirms that the visitor has successfully passed a Cloudflare security challenge. | | \_\_cflb | necessary | 1 day | Cloudflare load balancer cookie used to provide session affinity to the appropriate origin server. | | \_\_cfwaitingroom | necessary | session | Cloudflare Waiting Room cookie used to manage queueing of users during traffic spikes. | | \_\_cfruid | necessary | session | Cloudflare rate limiting cookie used to identify trusted web traffic. | ### Kontaktierte Drittanbieter-Domains (4) - `cloudflare.com` - `workers.dev` - `cloudflareinsights.com` - `challenges.cloudflare.com` Fragen ## Häufige Fragen zu Cloudflare Workers Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Cloudflare Workers? Cloudflare selbst kann \_\_cf\_bm setzen, um Menschen von Bots zu unterscheiden, und cf\_clearance, um das Ergebnis eines Sicherheitschallenges zu speichern. Der vom Betreiber bereitgestellte Worker Code kann zudem beliebige Cookies setzen, die jeweils nach ihrem Zweck zu klassifizieren sind. ### Ist eine Einwilligung erforderlich, bevor ein Worker ausgeführt wird? Workers als Edge Compute benötigen keine Einwilligung für zwingend erforderliche Sicherheitscookies wie \_\_cf\_bm und cf\_clearance. Eine Einwilligung ist jedoch erforderlich für jedes vom Worker Code gesetzte Cookie oder jeden Speichervorgang zu Analyse , Personalisierungs oder Marketingzwecken. ### Was ist die Rechtsgrundlage für Cloudflare Workers? Rechtsgrundlage ist das berechtigte Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO für Sicherheit, Performance und Bereitstellung der Website. Für nach ePrivacy einwilligungspflichtige Funktionen ist die ausdrückliche Einwilligung der Nutzer erforderlich. ### Übermittelt Cloudflare Workers Daten in die USA? Ja. Auch wenn Workers auf dem nächstgelegenen POP, einschließlich in der EU, ausgeführt werden, werden die Steuerungsebene, Account Informationen und einige Logs in den USA verarbeitet. Übermittlungen sind durch Standardvertragsklauseln und das EU US Data Privacy Framework abgesichert. ### Ist eine DSFA für Cloudflare Workers erforderlich? Eine eigenständige DSFA ist für Workers als reine Infrastruktur in der Regel nicht erforderlich. Sie wird empfohlen, wenn Workers sensible Daten verarbeiten, Profilbildung betreiben, Drittlanddienste aufrufen oder automatisierte Entscheidungen treffen. ### Wie binde ich Workers DSGVO konform ein? Schließen Sie den Cloudflare DPA ab, aktivieren Sie bei Bedarf die Data Localisation Suite für reines EU Routing, prüfen Sie die im Worker Code gesetzten Cookies und Speichervorgänge, loggen Sie nur das Nötigste, hashen Sie Identifier und respektieren Sie Einwilligungssignale aus Ihrer CMP. ### Gibt es datenschutzfreundliche Alternativen? Alternativen sind europäische Edge Plattformen wie Scaleway Edge Services, Clever Cloud, Fastly Compute\@Edge in EU Regionen, OVHcloud oder selbst gehostete Node oder Rust Dienste. Die Wahl hängt von der geografischen Abdeckung und der gewünschten Datenresidenz ab. ### Wie aktualisiere ich die Cookie Richtlinie für Cloudflare Workers? Nennen Sie Cloudflare als Auftragsverarbeiter für Hosting, Performance und Sicherheit. Beschreiben Sie \_\_cf\_bm und cf\_clearance als zwingend erforderlich, weisen Sie auf mögliche Übermittlungen in die USA hin, führen Sie Ihre eigenen Anwendungs Cookies separat auf und stellen Sie für nicht zwingend erforderliche Verarbeitungen einen klaren Opt Out Weg bereit. Gleiche Kategorie ## Weitere Dienste: Hosting [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/hosting) ### [mini\_httpd](https://www.flowconsent.com/de/services/hosting/mini-httpd) [Hosting](https://www.flowconsent.com/de/services/hosting/mini-httpd) · ### [EasyEngine](https://www.flowconsent.com/de/services/hosting/easyengine) [Hosting](https://www.flowconsent.com/de/services/hosting/easyengine) · ### [VirtFusion](https://www.flowconsent.com/de/services/hosting/virtfusion) [Hosting](https://www.flowconsent.com/de/services/hosting/virtfusion) · ### [libwww-perl-daemon](https://www.flowconsent.com/de/services/hosting/libwww-perl-daemon) [Hosting](https://www.flowconsent.com/de/services/hosting/libwww-perl-daemon) · ### [actionhero.js](https://www.flowconsent.com/de/services/hosting/actionhero-js) [Hosting](https://www.flowconsent.com/de/services/hosting/actionhero-js) · ### [MiniServ](https://www.flowconsent.com/de/services/hosting/miniserv) [Hosting](https://www.flowconsent.com/de/services/hosting/miniserv) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)