> Akismet sendet Kommentar, IP, E Mail und Name an Automattic in den USA. So wählen Sie die Rechtsgrundlage und informieren Kommentatoren. > > Canonical: https://www.flowconsent.com/de/services/sicherheit/akismet Sicherheit # Akismet Notwendig · [Offizielle Website](https://akismet.com) Akismet ist das führende Anti Spam Plugin für WordPress, betrieben von Automattic Inc. Es faengt Kommentare, Kontaktformulare und Registrierungen ab, sendet sie an die Akismet REST API zur Klassifizierung und speichert das Ergebnis in der WordPress Datenbank. Akismet setzt standardmäßig keine Besucher Cookies, überträgt aber personenbezogene Daten in die USA. [Akismet bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=security) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sicherheit](https://www.flowconsent.com/de/services/sicherheit) - Einwilligung Notwendig - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 1 - Drittanbieter-Domains 4 - Server United States (Automattic Inc., operates Akismet from its US infrastructure on multiple cloud providers and its own data centres). No EU regional option is offered. The Akismet API is served globally via a CDN that may terminate the TLS in the EU, but the spam learning corpus and processing live in the US. Überblick ## Was macht Akismet? ## **Was ist Akismet?** Akismet (Automatic Kismet) ist das De facto Anti Spam Plugin für WordPress, seit 2005 betrieben von Automattic Inc. Es ist in jeder WordPress Installation vorinstalliert. Bei einem eingehenden Kommentar, Kontaktformular oder neuer Registrierung ruft Akismet die rest.akismet.com REST API mit Inhalt und Metadaten auf, erhält einen Spam Score und speichert das Urteil im WordPress Datenbestand. ## **An Akismet übermittelte Daten** Akismet setzt standardmäßig keine Besucher Cookies. Es überträgt serverseitig: Kommentartext, Name, E Mail, URL, IP Adresse, User Agent, Referrer und die URL der Seite mit dem Formular. Akismet speichert diese Daten bis zu 15 Tage für wahrscheinliche Spam Inhalte, länger wenn es das Modell verbessert. Der Webseitenbetreiber ist somit Verantwortlicher für den Transfer an Automattic in den USA. ## **DSGVO und ePrivacy Auswirkungen** Da keine Cookies gesetzt werden, greift Paragraph 25 TTDSG für Akismet nicht direkt. Die Verarbeitung von Kommentar, IP und E Mail ist jedoch personenbezogen nach Art. 4(1) DSGVO. Der US Transfer löst Kapitel V DSGVO aus: Automattic stützt sich auf das EU US Data Privacy Framework und SCCs. ## **Einwilligung oder berechtigtes Interesse?** Viele Betreiber stützen sich auf Art. 6(1)(f) DSGVO berechtigtes Interesse an einer spam freien Kommentarsektion mit dokumentierter Interessenabwägung. Strengere Auslegungen (z. B. einige Landesdatenschutzbehörden) empfehlen eine ausdrückliche Einwilligungs Checkbox, vor allem wenn das Formular zusätzliche personenbezogene Daten erhebt. In beiden Fällen muss der Besucher klar darüber informiert werden, dass seine Eingaben an Akismet in die USA gehen. ## **Datentransfers** Akismet läuft ausschließlich auf US Infrastruktur. Das CDN kann die Verbindung in der EU terminieren, das Spam Korpus und der ML Dienst liegen aber in den USA. Automattic veröffentlicht ein DPA Addendum, listet seine Akismet Subdienstleister, unterzeichnet SCCs und ist im EU US Data Privacy Framework zertifiziert. ## **Praktische Schritte zur Konformität** Setzen Sie unter Kommentar und Kontaktformulare einen Datenschutzhinweis mit Nennung von Akismet und Automattic, verlinken Sie auf Ihre Datenschutzerklärung sowie auf Automattics Datenschutzhinweise, wählen Sie zwischen Einwilligung und berechtigtem Interesse, schließen Sie das Automattic DPA Addendum ab, dokumentieren Sie den Transfer im Verzeichnis von Verarbeitungstätigkeiten und prüfen Sie EU Alternativen bei sensiblen Daten. Datenschutz ## Akismet und die DSGVO Akismet ist als „Notwendig“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR) is the safest basis because Akismet transfers visitor identifiable data (IP, email, name, URL, comment text) to a US service. Site operators may also rely on Art. 6(1)(f) legitimate interest in spam prevention, provided they document a balancing test and inform commenters. - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive (Cookie Law), CCPA ### Datenschutz-Folgenabschätzung (DSFA) Akismet erfordert in der Regel keine DSFA für einen kleinen Blog. Eine DSFA ist sinnvoll, wenn Akismet auf einer Seite mit sensiblen Kommentaren läuft (Gesundheit, Politik, Minderjährige), authentifizierte Inhalte umfangreich filtert oder mit anderen Automattic Diensten (Jetpack, WooCommerce) kombiniert wird, die Identifier teilen. ### Beispieltext für Ihr Banner > Diese Website nutzt Akismet, um Spam zu reduzieren. Wenn Sie einen Kommentar oder ein Kontaktformular abschicken, werden Ihre Nachricht, IP, E Mail und die URL dieser Seite an Akismet übertragen, betrieben von Automattic Inc. in den USA. Mit dem Absenden willigen Sie ein. Cookies und Tracker ## Was Akismet setzt und kontaktiert - Tracking-Methode WordPress server side plugin that intercepts comment, contact form and registration submissions, sends the content plus visitor IP, email, name, URL, user agent and referrer to the Akismet REST API at rest.akismet.com for spam classification; does not set cookies on visitor browsers by default but the API call still constitutes a transfer of personal data. - Serverstandort United States (Automattic Inc., operates Akismet from its US infrastructure on multiple cloud providers and its own data centres). No EU regional option is offered. The Akismet API is served globally via a CDN that may terminate the TLS in the EU, but the spam learning corpus and processing live in the US. - Cookieloser Modus verfügbar Ja - Datenübermittlung außerhalb der EU Automattic Inc. is US headquartered and processes Akismet data exclusively on US infrastructure. Even where the CDN terminates the connection in the EU, the spam classification model and the corpus reside in the United States. Automattic relies on Standard Contractual Clauses and the EU US Data Privacy Framework as transfer mechanisms. ### Gesetzte Cookies (1) | Name | Typ | Laufzeit | Zweck | | ---- | ------------------------------------------- | -------- | --------------------------------------------------------------------------------------------------------------------- | | none | Server side processing (no browser cookies) | N/A | Akismet does not set cookies in the visitor browser by default; it transmits form data server side to the Akismet API | ### Kontaktierte Drittanbieter-Domains (4) - `rest.akismet.com` - `akismet.com` - `wordpress.com` - `automattic.com` Fragen ## Häufige Fragen zu Akismet Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Akismet? Standardmäßig keine. Akismet führt die Spam Prüfung serverseitig durch und setzt keine Cookies im Browser. Der Transfer läuft über den WordPress Server, der die Akismet REST API aufruft. ### Ist eine Einwilligung erforderlich? Akismet selbst braucht keine ePrivacy Einwilligung, weil keine Cookies gesetzt werden. Ob für den Datentransfer eine DSGVO Einwilligung nötig ist, hängt von der Rechtsgrundlage ab. Viele Betreiber stützen sich auf berechtigtes Interesse, strengere Lesarten verlangen eine Einwilligungs Checkbox. ### Welche Rechtsgrundlage gilt? Die zwei verbreiteten Grundlagen sind Art. 6(1)(f) DSGVO berechtigtes Interesse am Spam Schutz mit Abwägung und Art. 6(1)(a) ausdrückliche Einwilligung am Formular. Das Filtern authentifizierter Benutzer kann sich auch auf 6(1)(b) Vertrag stützen. ### Transferiert Akismet Daten in die USA? Ja. Automattic Inc. betreibt Akismet auf US Infrastruktur. Der Transfer ist durch Automattics SCCs und das EU US Data Privacy Framework abgedeckt. Das CDN kann die TLS in der EU terminieren, das Spam Korpus bleibt aber in den USA. ### Brauche ich eine DSFA? Für einen klassischen Blog mit wenig Traffic nein. Eine DSFA ist sinnvoll, wenn Akismet sensible Inhalte filtert (Gesundheit, Politik, Minderjährige) oder große Volumen mit weiteren Automattic Diensten kombiniert. ### Wie setze ich Akismet konform um? Setzen Sie unter Kommentar und Kontaktformulare einen Datenschutzhinweis, verlinken Sie auf Automattics Datenschutzerklärung, wählen Sie zwischen Einwilligung und berechtigtem Interesse, schließen Sie ggf. das Automattic DPA Addendum ab und dokumentieren Sie den Transfer im Verzeichnis. ### Welche Alternativen gibt es? Antispam Bee (Deutschland), Cleantalk (Zypern), CleanTalk Spam Protection, WPBruiser, Friendly Captcha (Deutschland) zur Vorfilterung sowie native WordPress Moderation und Honeypot Felder. EU Tools reduzieren US Transfers. ### Wie aktualisiere ich meine Cookie Richtlinie? Eine Auflistung in der Cookie Richtlinie ist nicht nötig, da keine Cookies gesetzt werden. Erwähnen Sie Akismet stattdessen in der Datenschutzerklärung als Subdienstleister für Spam Klassifizierung, nennen Sie Automattic, geben Sie die Speicherdauer bis 15 Tage für wahrscheinliches Spam und den US Transfer an. Gleiche Kategorie ## Weitere Dienste: Sicherheit [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sicherheit) ### [GeeTest](https://www.flowconsent.com/de/services/sicherheit/geetest) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/geetest) · ### [ClickReport](https://www.flowconsent.com/de/services/sicherheit/clickreport) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/clickreport) · ### [IP2Location.io](https://www.flowconsent.com/de/services/sicherheit/ip2location-io) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/ip2location-io) · ### [Userbase](https://www.flowconsent.com/de/services/sicherheit/userbase) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/userbase) · ### [Alibaba Cloud Verification Code](https://www.flowconsent.com/de/services/sicherheit/alibaba-cloud-verification-code) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/alibaba-cloud-verification-code) · ### [Palo Alto GlobalProtect](https://www.flowconsent.com/de/services/sicherheit/palo-alto-networks-globalprotect) [Sicherheit](https://www.flowconsent.com/de/services/sicherheit/palo-alto-networks-globalprotect) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)