Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Kalix ist eine serverlose Platform-as-a-Service-Lösung (PaaS) von Lightbend, früher bekannt als Akka Serverless. Die Plattform bietet eine vollständig verwaltete Cloud-native Infrastruktur zum Erstellen zustandsbehafteter Microservices und APIs ohne eigene Server- oder Datenbankverwaltung. Als reine Backend-Infrastruktur setzt Kalix keine Tracking-Cookies in den Browsern der Besucher. Im Rahmen der DSGVO erfordert die Nutzung als Hosting-Anbieter einen Auftragsverarbeitungsvertrag und Aufmerksamkeit bei internationalen Datentransfers in die USA, jedoch ist keine Einwilligung der Endnutzer für die eigentliche Hosting-Funktion erforderlich.
Kalix ist eine serverlose Platform-as-a-Service-Lösung (PaaS) von Lightbend, dem Unternehmen hinter dem Akka-Framework. Ursprünglich als Akka Serverless eingeführt, bietet Kalix eine vollständig verwaltete Cloud-native Anwendungsplattform für den Aufbau zustandsbehafteter Microservices, ereignisgesteuerter APIs und verteilter Backend-Systeme. Entwickler können produktionsreife Dienste bereitstellen, ohne Server, Datenbanken oder Messaging-Infrastruktur provisionieren oder verwalten zu müssen. Kalix integriert Persistenz, Caching, Service-Mesh und API-Gateway-Funktionalitäten nativ und reduziert damit den betrieblichen Aufwand erheblich.
Kalix ist Backend-Infrastruktur und injiziert keine clientseitigen Skripte, Tracking-Pixel oder Cookies in die Browser der Besucher Ihrer Website. Im Gegensatz zu Werbenetzwerken oder Analyseplattformen operiert Kalix ausschließlich auf Serverebene. Im Rahmen der Nutzung von Kalix als Hosting-Anbieter wird kein JavaScript-SDK in die Browser der Endnutzer geladen. Das bedeutet, dass die Integration von Kalix für Ihr Anwendungs-Backend keine direkten Auswirkungen auf Ihr Cookie-Banner oder Ihre ePrivacy-Einwilligungsabläufe für Endnutzer hat.
Wenn Sie Kalix zum Hosten einer Anwendung nutzen, die personenbezogene Daten von EU-Bürgern verarbeitet, handelt Lightbend als Auftragsverarbeiter in Ihrem Auftrag gemäß Art. 28 DSGVO. Sie müssen daher vor der Nutzung von Kalix für jede Verarbeitung personenbezogener Daten einen Auftragsverarbeitungsvertrag (AVV) mit Lightbend abschließen. Die Rechtsgrundlage für das Hosting selbst ist in der Regel berechtigtes Interesse (Art. 6(1)(f)) oder Vertragserfüllung (Art. 6(1)(b)), je nach Ihrem Dienstkontext. Keine Einwilligung der Endnutzer ist für die Hosting-Funktion erforderlich.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Die Kalix-Infrastruktur läuft auf Cloud-Anbietern wie Google Cloud Platform, die Rechenzentren in den USA und anderen Ländern außerhalb des Europäischen Wirtschaftsraums betreibt. Dies stellt einen Drittlandtransfer gemäß Kapitel V der DSGVO dar. Lightbend stützt sich auf Standardvertragsklauseln (SCC) als Transfermechanismus. Als Verantwortlicher müssen Sie diese Transfers in Ihrem Verzeichnis der Verarbeitungstätigkeiten dokumentieren und sicherstellen, dass die SCCs von Lightbend aktuell und angemessen sind.
Die ePrivacy-Richtlinie (2002/58/EG) gilt für die Speicherung von Informationen auf oder den Zugriff auf Informationen von Endgeräten der Nutzer. Da Kalix keine Cookies oder ähnliche Technologien auf den Geräten der Endnutzer platziert, wird die ePrivacy-Richtlinie durch die Nutzung von Kalix als Backend-Hosting-Plattform nicht direkt ausgelöst. Ihre bestehende Cookie-Richtlinie und Ihr Einwilligungsmanagement müssen Kalix nicht als Technologie aufführen, die mit den Geräten der Endnutzer interagiert.
Für die DSGVO-Compliance bei der Nutzung von Kalix sind folgende Schritte erforderlich: Abschluss eines Auftragsverarbeitungsvertrags mit Lightbend, Dokumentation der Kalix-Beziehung in Ihrem Verarbeitungsverzeichnis einschließlich der Art der verarbeiteten Daten und des US-Transfermechanismus, Überprüfung der gültigen SCCs und ggf. Durchführung einer Transferfolgenabschätzung bei der Verarbeitung hochriskanter personenbezogener Daten sowie regelmäßige Überprüfung der Unterauftragnehmer-Liste von Lightbend. Aktualisieren Sie Ihre Datenschutzerklärung, um offenzulegen, dass die Backend-Infrastruktur auf Kalix/Lightbend mit potenzieller Datenverarbeitung in den USA gehostet wird.
Websites using Kalix must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für die Nutzung von Kalix als Backend-PaaS-Anbieter unwahrscheinlich erforderlich, da keine hochriskante Verarbeitung von Endnutzerdaten über clientseitige Skripte stattfindet. Werden jedoch personenbezogene Daten von EU-Betroffenen auf der Kalix-Infrastruktur verarbeitet (z. B. Protokolle, Nutzereinträge), muss der Verantwortliche das Risiko bewerten. Datentransfers in die USA über Standardvertragsklauseln sind zu dokumentieren. Lightbends Unterauftragnehmer-Liste und AVV-Bedingungen sind regelmäßig zu prüfen.
Third-party domains contacted
kalix.ioconsole.kalix.ioDieser Dienst erhebt möglicherweise Nutzerdaten. Stellen Sie die DSGVO-Konformität mit FlowConsent sicher.
Nein. Kalix ist eine serverlose Backend-PaaS-Plattform und setzt keine clientseitigen Skripte oder Cookies ein. Sie arbeitet ausschließlich auf Server-Ebene, sodass durch die Nutzung von Kalix als Anwendungsinfrastruktur keine Cookies auf den Geräten Ihrer Website-Besucher platziert werden.
Für Kalix ist keine Einwilligung der Endnutzer erforderlich. Da Kalix keine Cookies setzt und nicht auf Endnutzergeräte zugreift, wird die ePrivacy-Richtlinie Einwilligungsanforderung nicht ausgelöst. Sie müssen Kalix nicht in Ihrem Cookie-Banner oder Ihrer Einwilligungsverwaltungsplattform aufführen.
Die Rechtsgrundlage für die Nutzung von Kalix als Hosting-Anbieter ist in der Regel berechtigtes Interesse (Art. 6(1)(f) DSGVO) oder Vertragserfüllung (Art. 6(1)(b) DSGVO). Sie müssen außerdem vor der Verarbeitung personenbezogener Daten auf der Kalix-Infrastruktur einen Auftragsverarbeitungsvertrag (AVV) mit Lightbend gemäß Art. 28 DSGVO abschließen.
Ja. Die Kalix-Infrastruktur nutzt Cloud-Anbieter wie Google Cloud Platform, die Rechenzentren in den USA außerhalb des EWR betreibt. Dies stellt einen Drittlandtransfer gemäß Kapitel V der DSGVO dar. Lightbend stützt sich auf Standardvertragsklauseln (SCC) als Transfermechanismus. Sie müssen diesen Transfer in Ihrem Verzeichnis der Verarbeitungstätigkeiten dokumentieren.
Eine DSFA ist für die alleinige Nutzung von Kalix als Backend-Hosting-Anbieter in der Regel nicht erforderlich, da keine Hochrisikoverarbeitung personenbezogener Endnutzerdaten über clientseitige Skripte stattfindet. Wenn Ihre auf Kalix gehostete Anwendung jedoch besondere Kategorien personenbezogener Daten oder umfangreiche personenbezogene Daten verarbeitet, sollten Sie prüfen, ob eine DSFA für diese spezifische Verarbeitungstätigkeit erforderlich ist.
Für die DSGVO-Compliance bei der Nutzung von Kalix: schließen Sie einen AVV mit Lightbend ab, dokumentieren Sie Kalix in Ihrem Verarbeitungsverzeichnis einschließlich des US-Datentransfers und der SCC-Details, führen Sie eine Transferfolgenabschätzung durch, wenn Sie sensible Daten verarbeiten, überprüfen Sie regelmäßig die Unterauftragnehmer-Liste von Lightbend und aktualisieren Sie Ihre Datenschutzerklärung, um Kalix/Lightbend als Hosting-Unterauftragsverarbeiter offenzulegen.
Ja. EU-basierte Cloud- und PaaS-Alternativen umfassen OVHcloud (Frankreich), Scaleway (Frankreich), Hetzner Cloud (Deutschland) und IONOS (Deutschland). Diese Anbieter bieten Datenhaltung innerhalb der EU/des EWR an, was die DSGVO-Compliance vereinfachen kann, indem die Notwendigkeit von Drittlandtransfer-Mechanismen entfällt. Die richtige Wahl hängt von Ihren technischen Anforderungen und Ihrer Arbeitslast ab.
Nein. Da Kalix keine Cookies setzt und nicht auf Endnutzergeräte zugreift, muss es nicht in Ihrer Cookie-Richtlinie aufgeführt werden. Sie sollten Lightbend/Kalix jedoch in Ihrer Datenschutzerklärung als Auftragsverarbeiter (Hosting-Unterauftragsverarbeiter) erwähnen, wenn personenbezogene Daten auf deren Infrastruktur verarbeitet werden, und dabei den US-Transfer und die SCC-Garantien offenlegen.