GoDaddy
GoDaddy ist der weltgroesste Domainregistrar und ein beliebter Anbieter für Webhosting und Website-Baukasten. Europäische Kunden nutzen GoDaddy für Domainregistrierung, geteiltes und verwaltetes Hosting, GoDaddy Website Builder, WordPress-Hosting, Microsoft-365-Postfaecher und verschiedene Marketing-Werkzeuge. Da GoDaddy ein US-Unternehmen ist, muss jeder europäische Einsatz den Übermittlungsmechanismus nach EU-US Data Privacy Framework, die von den Website-Builder-Templates gesetzten Cookies und die für ICANN verarbeiteten WHOIS-Daten adressieren.
Was macht GoDaddy?
Was GoDaddy tut und wie es auf einer Website erscheint
GoDaddy ist ein börsennotiertes US-Unternehmen, das den weltweit größten Domainregistrar und eine breite Palette von KMU-Produkten betreibt: Shared Hosting, WordPress-Hosting, Managed WordPress, GoDaddy Website Builder (früher GoCentral), E-Commerce, Microsoft-365-Mail, GoDaddy Studio und Marketingwerkzeuge. Auf einer europäischen Website erscheint GoDaddy entweder als Hosting-Anbieter hinter der Domain oder als sichtbarer Website Builder hinter einer KMU-Landingpage.
Cookies und von GoDaddy erhobene Daten
Auf der Website selbst setzen die GoDaddy-Hosting-Schichten technische Cookies (web_storage, Load-Balancing-Cookies, Session-Cookies des Website-Builder-Editors). Die Website-Builder-Templates können Google Analytics oder Facebook Pixel einbinden, wenn der Kunde dies aktiviert. WHOIS-, Abrechnungs- und Kontodaten werden in GoDaddy-Systemen verarbeitet und sind nur für Betreiber und GoDaddy-Support sichtbar.
DSGVO- und ePrivacy-Implikationen
GoDaddy.com LLC agiert als Auftragsverarbeiter für Hosting und Website Builder und als Verantwortlicher für eigene Marketing-Kommunikation an Kunden. Der GoDaddy-DPA enthält die Standardvertragsklauseln und ist im Kunden-Dashboard verfügbar. Cookies des Website Builders liegen in der Verantwortung des Kunden (Verantwortlicher) und müssen über eine CMP gesteuert werden.
Internationale Datenübermittlung
GoDaddy.com LLC ist unter dem EU-US Data Privacy Framework zertifiziert, was eine Angemessenheitsgrundlage für Übermittlungen in die USA bietet. EU-Kunden profitieren von der Vertretung durch GoDaddy Operating Company LLC und von EU-Rechenzentren in Amsterdam und Frankfurt für das Hosting. Konto, Abrechnung und Support laufen weiterhin über US-Infrastruktur.
Einwilligung und Rechtsgrundlage
Vertragsnotwendigkeit (Artikel 6 Absatz 1 lit. b DSGVO) deckt Hosting, Domainregistrierung und Microsoft-365-Postfaecher ab. Berechtigtes Interesse (Artikel 6 Absatz 1 lit. f) deckt Sicherheit und Missbrauchsprävention. Einwilligung (Artikel 6 Absatz 1 lit. a) ist für Analytik-, Marketing- oder Social-Cookies aus Website-Builder-Templates erforderlich.
Praktische Compliance-Schritte
GoDaddy-DPA im Kunden-Dashboard unterzeichnen, EU-Rechenzentrum für Hosting anfordern, Google-Analytics- und Facebook-Pixel-Snippets standardmäßig deaktivieren, bis Einwilligung vorliegt, GoDaddy im Datenschutzhinweis nennen, den WHOIS-Datenfluss und ICANN-Pflichten dokumentieren und für souveraenitaetssensible Workloads EU-Alternativen wie IONOS, OVHcloud Domains oder Hetzner prüfen.
GoDaddy und die DSGVO
GoDaddy ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Contractual necessity under Article 6(1)(b) GDPR for hosting and domain services. Legitimate interest under Article 6(1)(f) for security and abuse prevention. Consent under Article 6(1)(a) for any analytics or marketing cookie set by the GoDaddy Website Builder template.
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, EU-US Data Privacy Framework, German TTDSG / TDDDG, French CNIL guidelines, ICANN registrar rules
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA empfiehlt sich, wenn GoDaddy über den Website Builder personenbezogene Daten in großem Umfang hostet, WordPress-Installationen Kundendaten verarbeiten oder Microsoft-365-Postfaecher Mitarbeiterkorrespondenz enthalten. Die DSFA muss den US-Transfer, den EU-US Data Privacy Framework Status, den WHOIS-Datenfluss, die GoDaddy-Unterauftragsverarbeiterliste und den Reaktionsplan für US-Behoerdenanfragen abdecken.
Beispieltext für Ihr Banner
Diese Website wird auf GoDaddy-Infrastruktur gehostet. Hosting-Cookies für Lastverteilung und Sicherheit sind unbedingt erforderlich und einwilligungsfrei. Optionale Cookies, die GoDaddy Website Builder Templates für Analytik oder Marketing setzen, feuern erst nach Klick auf Akzeptieren im Banner. Bestimmte Verarbeitungen erfolgen in US-Rechenzentren unter dem EU-US Data Privacy Framework und Standardvertragsklauseln.
Was GoDaddy setzt und kontaktiert
- Tracking-Methode
- Web hosting, domain registration and website builder. Server side logs of every request; the GoDaddy Website Builder also injects first party cookies for the dashboard and editor.
- Serverstandort
- Global infrastructure with US, EU (Netherlands, Germany) and APAC data centres. Customers using the GoDaddy Website Builder are hosted on GoDaddy infrastructure; customers using only domain registration have their site hosted elsewhere.
- Datenübermittlung außerhalb der EU
- Operated by GoDaddy.com LLC (Scottsdale, Arizona, USA). EU customers are contractually represented by GoDaddy Operating Company LLC. Transfers to the US rely on the EU-US Data Privacy Framework certification and the GoDaddy Data Processing Addendum based on Standard Contractual Clauses.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| web_storage | localStorage | Persistent | GoDaddy Website Builder editor state and preferences. |
| traffic-management | HTTP cookie | Session | Load balancer cookie used to keep a visitor on the same backend. |
| mar_id | HTTP cookie | 1 year | GoDaddy marketing analytics identifier set on godaddy.com properties. |
Kontaktierte Drittanbieter-Domains (4)
godaddy.comsecureserver.netgodaddysites.comimg1.wsimg.com
Häufige Fragen zu GoDaddy
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt GoDaddy?
Hosting und Website Builder von GoDaddy setzen technische Cookies (traffic-management für Lastverteilung, Session-Cookie des Editors) und einen Marketing-Identifier (mar_id) auf godaddy.com-Properties. Der Website Builder kann Google Analytics oder Facebook Pixel einbinden, falls aktiviert.
Brauche ich eine Einwilligung für GoDaddy?
Hosting-Cookies sind unbedingt erforderlich und einwilligungsfrei. Cookies, die über Website-Builder-Templates für Analytik, Marketing oder Social-Embeds gesetzt werden, erfordern vorheriges Opt-in.
Welche Rechtsgrundlage?
Artikel 6 Absatz 1 lit. b DSGVO (Vertrag) für Hosting, Domain und Mailbox. lit. f für Sicherheit. lit. a für optionale Analytik- oder Marketing-Snippets.
Übermittelt GoDaddy Daten in die USA?
Ja. GoDaddy.com LLC ist US-kontrolliert und unter dem EU-US Data Privacy Framework zertifiziert. EU-Kunden können Amsterdam oder Frankfurt für das Hosting wählen, Konto, Abrechnung und Support laufen jedoch über US-Infrastruktur.
Brauche ich eine DSFA?
Eine DSFA empfiehlt sich, wenn GoDaddy Website Builder Kundendaten in großem Umfang hostet, WordPress-Seiten personenbezogene Daten verarbeiten oder Microsoft-365-Postfaecher Mitarbeiterkorrespondenz enthalten. Den US-Transfer, den WHOIS-Datenfluss und die Unterauftragsverarbeiter dokumentieren.
Wie setze ich GoDaddy konform um?
DPA unterzeichnen, EU-Rechenzentrum anfordern, Default-Tracking-Snippets deaktivieren, GoDaddy im Datenschutzhinweis nennen, WHOIS-Fluss dokumentieren, das Team zum Umgang mit Registrar-Missbrauch schulen und EU-Alternativen prüfen.
Gibt es DSGVO-freundlichere Alternativen zu GoDaddy?
Domains: OVHcloud Domains, IONOS, Hetzner DomainRobot, Gandi. Hosting: OVHcloud, Scaleway, Hetzner, IONOS, Infomaniak. Website Builder: STRATO Webseiten-Baukasten, Webador, Zyro und EU-basiertes Managed WordPress (Kinsta EU, Infomaniak Managed WordPress).
Wie aktualisiere ich die Cookie-Richtlinie für GoDaddy?
GoDaddy.com LLC als Auftragsverarbeiter für Hosting und als Registrar für die Domain nennen, die technischen Cookies beschreiben, auf die EU-US Data Privacy Framework Zertifizierung verweisen und den GoDaddy-DPA sowie die Datenschutzerklärung verlinken.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.