OpenGSE

Keine. OpenGSE ist ein reiner HTTP, Server, erkennbar am Antwort, Header Server: GSE. Er schreibt weder in localStorage noch in sessionStorage oder document.cookie. Cookies, die auf einer von GSE ausgelieferten Seite sichtbar sind, stammen aus der Anwendungsschicht (Google Sites Widgets, Blogger Gadgets, Firebase Authentication, eingebundenes YouTube oder Maps).

Nein. Als Server löst OpenGSE keine Pflichten aus Section 25 TTDSG oder Art. 5 Abs. 3 ePrivacy aus. Ein Banner ist nur erforderlich, wenn anwendungsseitige Cookies oder Tracker geladen werden. Prüfen Sie die tatsächlich gesetzten Cookies und bauen Sie den Banner auf diesem Inventar auf, nicht auf der Erkennung von GSE.

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb, an der Absicherung und am Troubleshooting der Website). Der Publisher bleibt Verantwortlicher, Google LLC ist Auftragsverarbeiter gemäß Google Cloud Data Processing Addendum.

Ja. Google routet Traffic über sein globales Anycast, Netz und viele GSE, Points, of, Presence enden in den USA. Die Transfers stützen sich auf Standardvertragsklauseln und die Zertifizierung von Google LLC im EU, US Data Privacy Framework; ein Transfer Impact Assessment wird weiterhin erwartet.

Nicht für den Server selbst. Eine DSFA wird durch die Anwendungsschicht ausgelöst, etwa ein Google, Sites, Formular für Gesundheitsdaten, einen Firebase, Authentication, Flow für Minderjährige oder ein Blogger, Kommentarsystem mit Tracking. Beschränken Sie die DSFA auf diese Flows, nicht auf den Webserver.

Schließen Sie den Google Cloud AVV ab, listen Sie Google LLC als Auftragsverarbeiter in der Datenschutzerklärung, nennen Sie die USA als Empfängerland und prüfen Sie anwendungsseitige Cookies separat. Dokumentieren Sie die Interessenabwägung für die Log, Aufbewahrung.

Wer US, Transfers auf Infrastrukturebene vermeiden will, schaut sich Scaleway, OVHcloud, Hetzner, Infomaniak oder Anbieter mit nginx, Apache oder Caddy in reinen EU, Rechenzentren an. Diese Alternativen funktionieren nur, wenn Sie das eigentliche Google, Produkt (Google Sites, Blogger, Firebase Hosting) ebenfalls verlassen.

Listen Sie GSE nicht als Cookie. Prüfen Sie stattdessen die von Ihren Seiten tatsächlich geladenen Cookies (Google Sites Embeds, Blogger Gadgets, Drittskripte) und deklarieren Sie jede mit Zweck, Laufzeit und Kategorie. Erwähnen Sie Google LLC als Hosting, Auftragsverarbeiter und die USA als Transferziel in der Datenschutzerklärung.