ThingPark Enterprise
ThingPark Enterprise ist ein LoRaWAN Netzwerkserver des französischen Unternehmens Actility aus Paris, einem der führenden Anbieter im LPWAN Ökosystem. Die Plattform verwaltet LoRaWAN Gateways und Endgeräte, führt die MAC Schicht aus, sichert Nutzdaten mit AES 128 und leitet Anwendungsdaten über MQTT, HTTPS oder AMQP an Kundensysteme weiter. ThingPark Enterprise kommt in Smart Building, Smart City, Versorgungswirtschaft, Logistik und industrieller Überwachung zum Einsatz und ist als SaaS, Private Cloud Appliance oder vollständige On Premise Lösung verfügbar.
Was macht ThingPark Enterprise?
Was ThingPark Enterprise ist
ThingPark Enterprise ist der LoRaWAN Network Server (LNS) von Actility, einem französischen Unternehmen, das seit 2010 Carrier Grade LoRaWAN prägt. Die Plattform übernimmt die Kernfunktionen eines LNS: Gateway Provisionierung, Frame Deduplication, MAC Befehle, Adaptive Data Rate, OTAA Join sowie das Weiterleiten entschluesselter Anwendungsdaten an Kundensysteme. Sie umfasst eine Webkonsole (ThingPark UI), ein Network und Operations Centre, einen Application Server (ThingPark X) und einen Device Manager. ThingPark Enterprise ist weltweit an tausenden Industriestandorten im Einsatz, oft über Partner wie Inmarsat, Orange Business oder Tata Communications.
Welche Daten und Cookies verarbeitet werden
Betreiberseitig setzt das ThingPark Portal technische Cookies für Authentifizierung, CSRF Schutz und Sitzungskontinuität sowie optionale Analytics Cookies. Netzwerkseitig verarbeitet die Plattform Geräte IDs (DevEUI, JoinEUI, DevAddr), Gateway IDs und Standorte, Funkmetriken (RSSI, SNR), Join Requests sowie verschlüsselte Nutzdaten. Nutzdaten werden mit dem AppSKey entschluesselt und an den vom Kunden definierten Application Server weitergeleitet. Aus Gateway Koordinaten und RSSI lassen sich in bestimmten Szenarien Endgeräte Standorte ableiten.
DSGVO und ePrivacy Implikationen
Die DSGVO Relevanz hängt vom Anwendungsfall ab. Industrielle Telemetrie anonymer Sensoren fällt meist nicht unter die DSGVO, Smart Building, Smart Metering oder Mitarbeiter Tracking dagegen klar. Actility agiert als Auftragsverarbeiter für Telemetrie und als Verantwortlicher für Portalkonten. ePrivacy gilt für die Portal Cookies (übliche Einwilligungsregeln für Analytics) sowie für Lokalisierungsdaten, die einen Teilnehmer identifizieren können.
Anforderungen an die Einwilligung
Eine Einwilligung ist für nicht essentielle Portal Cookies erforderlich und für IoT Szenarien, in denen sich der Verantwortliche nicht auf Vertrag oder berechtigtes Interesse stützen kann, etwa Arbeitsplatzueberwachung oder Geolokalisierung von Beschäftigten. Für typische B2B Asset Monitoring Szenarien dienen Vertrag oder berechtigtes Interesse als Grundlage, flankiert von Transparenz und einem Sicherheitsbaseline.
Datenübermittlungen
Der Actility ThingPark SaaS Dienst wird primär in Frankreich und weiteren EU Regionen betrieben. Kunden können eine globale ThingPark Instanz nutzen oder hinter Partnernetzen (Inmarsat, KPN, Tata, Senet) arbeiten, die Daten über Nicht EWR Regionen routen können. Weiterleitungen decodierter Nutzdaten an AWS, Azure oder Google Cloud Backends in Nicht EU Regionen sind üblich. Standardvertragsklauseln, das EU US Data Privacy Framework und ein Transfer Impact Assessment sind unverzichtbar.
Praktische Compliance Schritte
Schließen Sie den AVV mit Actility, wählen Sie eine EU Region, dokumentieren Sie Gateway und Geraetekategorien im Verarbeitungsverzeichnis, konfigurieren Sie kurze Speicherfristen in ThingPark und lagern Sie Langzeitspeicher in eigene Systeme aus, sichern Sie Portalzugriff per SSO und RBAC, führen Sie eine DSFA für Hochrisiko Fälle durch (Personalverfolgung, Smart Metering, Strassenbeleuchtung) und koppeln Sie ThingPark an NIS2 konforme Incident Prozesse.
ThingPark Enterprise und die DSGVO
ThingPark Enterprise ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Contractual necessity (Art. 6(1)(b) GDPR) for business and industrial customers; legitimate interest (Art. 6(1)(f) GDPR) for asset monitoring; consent (Art. 6(1)(a) GDPR) for the operator portal cookies
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, NIS2, French LCEN, radio spectrum regulation
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA wird empfohlen, wenn ThingPark Enterprise zur Überwachung von Objekten genutzt wird, die mit identifizierbaren Personen verknuepfbar sind (Mitarbeiterausweise, Belegungssensoren in Büros, Smart Metering im Haushalt, Fahrzeugtelematik). Risikofelder sind die DevEUI als Quasi Identifikator, Gateway Standorte als Praesenzhinweis, Speicherdauer der Nutzdaten auf dem Netzwerkserver, Subverarbeitung durch Actility sowie Weitergaben an Anwendungsserver in Drittländern, die der Kunde konfiguriert.
Beispieltext für Ihr Banner
Für unser Betreiberportal nutzen wir ThingPark Enterprise von Actility, einen französischen LoRaWAN Netzwerkserver. Das Portal setzt technische Sitzungscookies, die für die Anmeldung unbedingt erforderlich sind. Optionale Analytics Cookies werden erst nach Zustimmung geladen. Die von der Plattform verarbeiteten Telemetriedaten regeln wir in unserer IoT Datenschutzinformation, die Zwecke, Speicherdauer und Empfänger beschreibt.
Was ThingPark Enterprise setzt und kontaktiert
- Tracking-Methode
- Server side IoT platform with LoRaWAN gateways and a web management console (no browser cookies on end devices, but the operator portal sets session cookies)
- Serverstandort
- Europe (France, Actility SaaS cloud); on premise and private cloud deployments also available
- Datenübermittlung außerhalb der EU
- ThingPark Enterprise is operated by Actility (France) primarily from EU data centres. Customers using the global SaaS offering or Actility partner instances (Inmarsat, KPN, Senet, Tata Communications, etc.) may have data routed through non EEA regions. Application data (device payloads) can also be forwarded by the customer to third country application servers (AWS US, Azure US, etc.).
Gesetzte Cookies (4)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| JSESSIONID | session | session | Java application session identifier used by the ThingPark operator portal to maintain a logged in user session. |
| XSRF-TOKEN | session | session | Anti CSRF token used to protect ThingPark portal forms and API calls from cross site request forgery. |
| tp_lang | preference | 1 year | Stores the preferred user interface language selected in the ThingPark operator portal. |
| _pk_id / _pk_ses (Matomo) | analytics | _pk_id: 13 months, _pk_ses: 30 minutes | Optional anonymised analytics for the operator portal when the operator enables the embedded Matomo instance. Disabled by default. |
Kontaktierte Drittanbieter-Domains (5)
thingpark.comthingpark.ioactility.comtpe-prd.thingpark.comapi.thingpark.com
Häufige Fragen zu ThingPark Enterprise
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt ThingPark Enterprise?
Das ThingPark Betreiberportal setzt technische Sitzungscookies (JSESSIONID, XSRF-TOKEN) und Spracheinstellungen. Optionale Analytics Cookies (Matomo o.ae.) können vom Betreiber aktiviert werden. Der Netzwerkserver selbst interagiert nicht mit Endnutzer Browsern, sodass auf Endgeräten keine Cookies gesetzt werden.
Ist eine Einwilligung erforderlich?
Eine Einwilligung ist für nicht essentielle Analytics Cookies des Portals erforderlich sowie für IoT Fälle mit identifizierbaren Personen (Arbeitsplatzueberwachung, Smart Metering, Mitarbeiterverfolgung), wenn keine andere Rechtsgrundlage greift. Notwendige Sitzungscookies und B2B Asset Telemetrie sind einwilligungsfrei.
Welche Rechtsgrundlage gilt?
Vertragserfüllung für das Portal und die Bereitstellung des LoRaWAN Dienstes. Berechtigtes Interesse für Asset Monitoring ohne Personenbezug. Einwilligung für Portal Analytics und IoT Hochrisiko Fälle.
Wo liegen die Daten und gibt es US Transfers?
Actility betreibt den EU SaaS in Frankreich und weiteren EU Regionen. Kunden mit globaler Instanz oder Partnernetzen (Inmarsat, KPN, Tata, Senet) können Daten über Nicht EWR Regionen geleitet bekommen. Kunden leiten dekodierte Nutzdaten häufig in AWS, Azure oder Google Cloud Regionen außerhalb der EU weiter.
Ist eine DSFA erforderlich?
Ja für jedes Szenario, das Personen identifizieren kann oder in Hochrisiko Bereichen liegt, etwa Arbeitsplatzueberwachung, Smart Metering im Haushalt, Fahrzeugtelematik oder Strassenbeleuchtung mit Anwesenheitsbezug. Klassische industrielle B2B Telemetrie braucht meist keine.
Wie setzen wir das DSGVO konform um?
AVV mit Actility schließen, EU Region wählen, Portalzugriff per SSO und RBAC sichern, kurze Speicherfristen konfigurieren, Analytics Cookies standardmäßig deaktivieren, Gateways und Geräte im Verarbeitungsverzeichnis dokumentieren und Betrieb an NIS2 Incident Response ausrichten.
Welche Alternativen gibt es?
Alternativen sind Open Source LNS wie ChirpStack, kommerzielle Angebote wie Loriot, The Things Industries, Senet, Kerlink Wanesy sowie integrierte Stacks der Mobilfunkbetreiber (Orange, KPN, Comcast). Die Auswahl hängt von Skalierung, Souveraenitaet und Featureanforderungen ab.
Wie aktualisieren wir die Cookie Richtlinie?
Listen Sie die notwendigen Sitzungscookies (JSESSIONID, XSRF-TOKEN), optionale Analytics Cookies bei Aktivierung sowie alle ins Portal integrierten Drittdienste (Intercom, Hubspot, Support Tools) auf. Verweisen Sie zusätzlich auf die IoT Datenschutzinformation für Telemetriedaten.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.