AntiBot Cloud
AntiBot Cloud ist ein russischer Dienst zur Web Application Protection, der Bot Traffic filtert, Crawler blockiert und JavaScript Challenges an verdächtige automatisierte Besucher ausspielt. Er verarbeitet Besucher IP, Browser Fingerprint und Anfragemetadaten in Russland, das über keinen EU Angemessenheitsbeschluss verfügt. Auch wenn Bot Schutz auf berechtigtem Interesse basieren kann, lösen die Drittlandübermittlung nach Russland und der Cookie Einsatz erhebliche DSGVO Pflichten einschließlich einer obligatorischen DSFA aus.
Was macht AntiBot Cloud?
Was ist AntiBot Cloud?
AntiBot Cloud ist ein in Russland betriebener Dienst zur Bot Mitigation und Web Application Protection, der den Traffic eines Webservers abfängt und automatisierte Anfragen über JavaScript Challenges, IP Reputationsdatenbanken und Browser Fingerprinting filtert. Er wird vor allem auf PHP und WordPress Sites eingesetzt, um Crawler, Scraper und Credential Stuffing Angriffe zu blockieren.
Welche Daten verarbeitet AntiBot Cloud?
AntiBot Cloud verarbeitet Besucher IPs, User Agent Strings, JavaScript Fingerprints, HTTP Header, Navigation Timing und Anfragemuster. Er setzt First Party Cookies bei validierten Besuchern, damit nachfolgende Anfragen die Challenge überspringen. Die Daten werden zur Risikobewertung an AntiBot Cloud Server gesendet und können für Sicherheitsanalysen aufbewahrt werden.
DSGVO und ePrivacy Pflichten
Bot Schutz kann sich auf berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen, mit dokumentierter Interessenabwägung. Art. 5 Abs. 3 ePrivacy Richtlinie verlangt jedoch weiterhin Einwilligung für nicht zwingend erforderliche Cookies. Cookies, die für die Erbringung des Challenge Dienstes unabdingbar sind, können als strikt notwendig gelten, dies muss aber im Einzelfall begründet werden.
Drittlandübermittlung nach Russland
AntiBot Cloud verarbeitet Daten in Russland. Russland verfügt über keinen EU Angemessenheitsbeschluss. Das russische SORM Gesetz erlaubt Sicherheitsbehörden den Zugriff auf Kommunikation ohne richterliche Vorabkontrolle, was nach Schrems II durch SCCs allein nicht ausgeglichen werden kann. Verantwortliche müssen eine Transfer Folgenabschätzung durchführen und prüfen, ob der Transfer überhaupt rechtfertigbar ist.
Praktische Compliance Schritte
Erstellen Sie eine DSFA, die die Challenge Verarbeitung, das Cookie Setzen und den Russland Transfer abdeckt, führen Sie eine TIA durch, schließen Sie SCCs mit AntiBot Cloud ab, prüfen Sie EU Alternativen wie Cloudflare Turnstile oder Friendly Captcha, listen Sie Cookies und Verarbeitung in der Datenschutzerklärung auf und stellen Sie einen alternativen Zugangsweg für Nutzer bereit, die die Challenge nicht bestehen.
AntiBot Cloud und die DSGVO
AntiBot Cloud ist als „Notwendig“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Legitimate interest (Art. 6(1)(f) GDPR) for security and bot mitigation, with a documented Legitimate Interest Assessment. Consent (Art. 6(1)(a)) and Art. 5(3) ePrivacy required for non strictly necessary cookies and for the international transfer to Russia.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, NIS2 for security obligations, UK GDPR
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA ist erforderlich, da die systematische Verarbeitung von Besucherdaten mit einem Transfer nach Russland kombiniert wird, einem Land ohne Angemessenheit. Die DSFA sollte das Risiko staatlichen Zugriffs unter russischen Überwachungsgesetzen bewerten und EU basierte Alternativen prüfen.
Beispieltext für Ihr Banner
Diese Seite verwendet AntiBot Cloud zum Schutz vor automatisierten Angriffen. Der Dienst verarbeitet Ihre IP und Browser Informationen auf Servern in Russland. Bitte stimmen Sie zu, um den Bot Schutz zu aktivieren, oder nutzen Sie den alternativen Zugangsweg.
Was AntiBot Cloud setzt und kontaktiert
- Tracking-Methode
- JavaScript challenge based bot protection, IP reputation scoring, browser fingerprinting and behavioural analysis. Sets first party cookies to remember validated visitors and may serve a CAPTCHA challenge for suspicious traffic.
- Serverstandort
- Russia (AntiBot Cloud is operated from the Russian Federation, antibot.cloud)
- Datenübermittlung außerhalb der EU
- Visitor IP, browser fingerprint and request metadata are processed in Russia. Russia has no EU adequacy decision and Schrems II considerations apply, with practical mitigation by SCCs being limited.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| bot_validated | first_party | 1 day | Marks the visitor as having passed the bot challenge so subsequent requests skip validation |
| abc_session | first_party | session | AntiBot Cloud session identifier used to correlate validated requests |
| abc_check | first_party | 30 minutes | Stores intermediate state during the JavaScript challenge |
Kontaktierte Drittanbieter-Domains (3)
antibot.cloudcdn.antibot.cloudapi.antibot.cloud
Häufige Fragen zu AntiBot Cloud
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Was macht AntiBot Cloud?
AntiBot Cloud ist eine Bot Schutzschicht, die eingehende Anfragen abfängt, anhand von IP Reputation, Browser Fingerprint und JavaScript Verhalten bewertet und sie entweder durchlässt, einen Challenge anzeigt oder blockiert.
Erfordert AntiBot Cloud eine Einwilligung?
Die durch den Bot Challenge gesetzten Cookies können in Einzelfällen als strikt notwendig nach Art. 5 Abs. 3 ePrivacy gelten. Fingerprinting und IP basiertes Profiling kombiniert mit dem Russland Transfer machen Einwilligung dennoch zur sichersten Rechtsgrundlage.
Welche Rechtsgrundlage gilt für AntiBot Cloud?
Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Betrugsprävention, gestützt auf eine Interessenabwägung. Einwilligung ist erforderlich, um ePrivacy Pflichten zu erfüllen und die Übermittlung nach Russland nach Art. 49 zu autorisieren.
Überträgt AntiBot Cloud Daten in Drittländer?
Ja. AntiBot Cloud wird aus Russland betrieben. Russland verfügt über keinen EU Angemessenheitsbeschluss, und Schrems II schränkt die praktische Wirksamkeit von Standardvertragsklauseln ein. Eine Transfer Folgenabschätzung ist verpflichtend.
Brauche ich eine DSFA für AntiBot Cloud?
Ja. Die Kombination aus systematischem Besucherprofiling, Cookie Setzen und Russland Transfer erzeugt einen Hochrisiko Verarbeitungsvorgang nach Art. 35 DSGVO. Eine DSFA ist vor dem Einsatz erforderlich.
Wie implementiere ich AntiBot Cloud konform?
Führen Sie DSFA und TIA durch, schließen Sie SCCs ab, konfigurieren Sie einen alternativen Zugang für blockierte Nutzer, dokumentieren Sie die Interessenabwägung, listen Sie die Cookies in der Datenschutzerklärung auf und weisen Sie deutlich darauf hin, dass die Verarbeitung in Russland erfolgt.
Welche EU Alternativen zu AntiBot Cloud gibt es?
Cloudflare Turnstile, Friendly Captcha (Deutschland), hCaptcha (mit EU Region), Imperva Cloud WAF (mit EU Residenz) und Sqreen (jetzt Datadog) bieten Bot Schutz mit EU Residenz oder besseren Transfergarantien.
Wie aktualisiere ich meine Cookie Richtlinie für AntiBot Cloud?
Listen Sie das AntiBot Cloud Session Cookie, dessen Zweck (Validierung der Bot Challenge), Lebensdauer, Kontaktdaten des Verantwortlichen, Verarbeitungsort (Russland) und Rechtsgrundlage. Verlinken Sie auf die Datenschutzerklärung von AntiBot Cloud.
%22%3E%0A%3Cpath%20d%3D%22M348.9%2019.8C354.6%2011.3%20349.4%200.5%20339.5%200.5H249.7H209.7H180.3C146.8%200.5%20120.1%209.4%20100.4%2027.2C80.7%2044.9%2069.4%2070.3%2066.4%20103.5L58.8%20190.3C56%20223.5%2062.9%20248.9%2079.5%20266.6C96.2%20284.4%20121.3%20293.3%20154.8%20293.3H191.2V293.1C198.4%20292.1%20202.3%20287.7%20203%20280L206.7%20237.4C207.4%20229.7%20201.7%20223.4%20193.9%20223.4H173.7C160.6%20223.4%20151.4%20220.5%20146.1%20214.8C140.9%20209.1%20138.9%20199.4%20140%20185.8L146.8%20108C148%2094.4%20151.7%2084.8%20157.9%2079.1C164.1%2073.4%20173.8%2070.5%20187%2070.5H203.6H230.2H294.4C307.1%2070.5%20319.4%2063.8%20326.7%2052.8L348.9%2019.8Z%22%20fill%3D%22%2300AF73%22%2F%3E%0A%3Cpath%20d%3D%22M43.1%20390.3C37.4%20398.8%2042.6%20409.6%2052.5%20409.6H144.6H184.6H214C247.5%20409.6%20274.2%20400.7%20293.9%20382.9C313.6%20365.2%20324.9%20339.8%20327.9%20306.6L335.5%20219.8C338.3%20186.6%20331.4%20161.2%20314.8%20143.5C298.1%20125.7%20273%20116.8%20239.5%20116.8H203.1V117C195.9%20118%20192%20122.4%20191.3%20130.1L187.6%20172.7C186.9%20180.4%20192.6%20186.7%20200.4%20186.7H220.6C233.7%20186.7%20242.9%20189.6%20248.2%20195.3C253.4%20201%20255.4%20210.7%20254.3%20224.2L247.5%20302C246.3%20315.6%20242.6%20325.2%20236.4%20330.9C230.2%20336.6%20220.5%20339.5%20207.3%20339.5H190.7H164.1H97.6C84.9%20339.5%2072.6%20346.2%2065.3%20357.2L43.1%20390.3Z%22%20fill%3D%22%2300AF73%22%2F%3E%0A%3C%2Fg%3E%0A%3Cdefs%3E%0A%3Cfilter%20id%3D%22filter0_d%22%20x%3D%2236.739%22%20y%3D%220.5%22%20width%3D%22318.522%22%20height%3D%22417.1%22%20filterUnits%3D%22userSpaceOnUse%22%20color-interpolation-filters%3D%22sRGB%22%3E%0A%3CfeFlood%20flood-opacity%3D%220%22%20result%3D%22BackgroundImageFix%22%2F%3E%0A%3CfeColorMatrix%20in%3D%22SourceAlpha%22%20type%3D%22matrix%22%20values%3D%220%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%20127%200%22%2F%3E%0A%3CfeOffset%20dy%3D%224%22%2F%3E%0A%3CfeGaussianBlur%20stdDeviation%3D%222%22%2F%3E%0A%3CfeColorMatrix%20type%3D%22matrix%22%20values%3D%220%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200.25%200%22%2F%3E%0A%3CfeBlend%20mode%3D%22normal%22%20in2%3D%22BackgroundImageFix%22%20result%3D%22effect1_dropShadow%22%2F%3E%0A%3CfeBlend%20mode%3D%22normal%22%20in%3D%22SourceGraphic%22%20in2%3D%22effect1_dropShadow%22%20result%3D%22shape%22%2F%3E%0A%3C%2Ffilter%3E%0A%3C%2Fdefs%3E%0A%3C%2Fsvg%3E)
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.