Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
DataDome ist eine französische Edge Bot Schutzplattform. Erkennt und blockiert bösartige Bots, Credential Stuffing, Scraping und Betrug über einen JavaScript Challenge und ein unbedingt erforderliches First Party Cookie. Basiert auf berechtigtem Interesse, ohne Einwilligung für den Sicherheitskerneinsatz.
DataDome ist eine Echtzeit Bot Detection und Online Fraud Schutz Plattform. Das Produkt wird als CDN oder Webserver Modul bereitgestellt (Cloudflare Workers, Fastly Compute@Edge, AWS Lambda@Edge, Akamai EdgeWorkers, Nginx, Apache, native Cloud Connectoren) und als clientseitiges JavaScript Tag. Jeder Request wird in 2 Millisekunden auf Basis von mehr als 5 Billionen Signalen pro Tag bewertet; Bots werden herausgefordert, zugelassen, blockiert oder zu einem CAPTCHA gesendet. Die Plattform bietet zusätzlich Account Protection (kontinuierliche Authentifizierung), API Protection und Online Fraud detection.
DataDome schreibt ein einziges First Party Cookie namens datadome (1 Jahr, HTTPOnly, Secure) auf der Publisher Domain. Das Cookie speichert ein verschlüsseltes Session Token, mit dem der DataDome Edge den Besucher zwischen Requests erkennt. Das JavaScript Tag erfasst einen Geräte Fingerprint (Canvas, User Agent, Bildschirm, Audio Context, WebGL) und sendet ihn an die DataDome Detection Server für die Bot Entscheidung. Fingerprint und IP werden nur so lange aufbewahrt wie für die Sicherheitsentscheidung und die Threat Intelligence Analytics nötig.
Das datadome Cookie und der Fingerprint qualifizieren sich für die unbedingt erforderliche Ausnahme nach Art. 5(3) ePrivacy gemäß CNIL Leitlinien (2020) und EDSA Leitlinien 2/2023. Die Verarbeitung stützt sich auf berechtigtes Interesse nach Art. 6(1)(f) DSGVO: der Schutz vor Bots, Credential Stuffing, Scraping und Betrug ist ein legitimes Ziel des Publishers, und der Besucher kann eine solche Maßnahme vernünftigerweise erwarten. Einwilligung ist nur erforderlich, wenn DataDome über die reine Sicherheit hinaus genutzt wird, etwa zur Speisung eines Analytics oder Ad Fraud Dashboards.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
DataDome bietet eine EU only Bereitstellung, bei der Detection Cluster, Logs und Threat Intelligence Aggregation in der EU bleiben (Paris, Frankfurt, Irland). Customer Success und Threat Research Teams in New York und Singapur können auf anonymisierte Bot Signaturen zugreifen. Die SCCs 2021 decken Inzidenztransfers ab und DataDome ist im EU US Data Privacy Framework gelistet. Als französisches Unternehmen unterliegt DataDome direkt der DSGVO mit der CNIL als federführender Aufsichtsbehörde.
DataDome AVV unterzeichnen, EU only Bereitstellung anfordern, datadome Cookie in der Datenschutzerklärung unter unbedingt erforderlich listen, die Interessenabwägung dokumentieren, die DataDome Challenge Seite mit dem eigenen Branding versehen für Transparenz, Log Retention auf das Minimum konfigurieren und die Bot Detection Verarbeitung im Verarbeitungsverzeichnis nach Art. 30 DSGVO dokumentieren.
Websites using DataDome must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für den Standard Bot Detection Anwendungsfall in der Regel nicht erforderlich, da der Datenfluss begrenzt ist und das Cookie unbedingt erforderlich ist. Empfohlen wird sie bei Einsatz mit dem Account Protection Modul, das kontinuierliche Authentifizierung durchführt, mit dem Online Fraud Modul oder wenn Bot Signaturen ein externes SIEM speisen. Die DSFA muss den Umfang des Geräte Fingerprints, die Log Aufbewahrung, die EU only Bereitstellungs Zusage und jede Exportierung von Bot Scores an Werbesysteme abdecken.
Sample consent text
Unsere Website ist durch DataDome geschützt, einen französischen Bot Detection Dienst. DataDome setzt ein unbedingt erforderliches Cookie (datadome) auf Ihrem Gerät, um legitime Besucher zu erkennen und verdächtigen Traffic herauszufordern. Dieses Cookie ist nach den CNIL Leitlinien zu Sicherheitscookies einwilligungsfrei. Ihre Daten werden in der Europäischen Union auf Basis berechtigten Interesses (Art. 6(1)(f) DSGVO) verarbeitet. DataDome nutzt diese Daten nicht für Werbung oder Profilbildung.
Third-party domains contacted
datadome.coapi.datadome.cojs.datadome.cocaptcha-delivery.comct.captcha-delivery.comgeo.captcha-delivery.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| datadome | First party (DataDome bot protection) | 1 year | Strictly necessary security cookie containing an encrypted session token used by DataDome to recognise legitimate visitors across requests and to bypass the bot challenge for previously validated sessions |
DataDome ist ein essenzieller Dienst, aber Transparenz ist wichtig. Verwalten Sie Ihre gesamte Einwilligung mit FlowConsent.
Ein einziges First Party Cookie namens datadome (1 Jahr, HTTPOnly, Secure) auf der Publisher Domain. Das Cookie speichert ein verschlüsseltes Session Token, mit dem DataDome den Besucher zwischen Requests erkennt. Kein Marketing Cookie, kein Drittanbieter Identifier.
Nein. Das datadome Cookie und der Fingerprint qualifizieren sich für die unbedingt erforderliche Ausnahme nach Art. 5(3) ePrivacy gemäß CNIL Leitlinien (2020) und EDSA Leitlinien 2/2023. Die Verarbeitung basiert auf berechtigtem Interesse nach Art. 6(1)(f) DSGVO. Einwilligung ist nur erforderlich, wenn DataDome über die reine Sicherheit hinaus genutzt wird.
Berechtigtes Interesse nach Art. 6(1)(f) DSGVO, da der Schutz vor Bots, Credential Stuffing, Scraping und Betrug ein legitimes Ziel des Publishers mit einer angemessenen Besuchererwartung ist. Art. 28 DSGVO regelt die Auftragsverarbeitung zwischen Publisher und DataDome SAS.
Standardmäßig nein bei EU only Bereitstellung. Die DataDome Detection Cluster in Paris, Frankfurt und Irland verarbeiten den Traffic. Customer Success und Threat Research in New York und Singapur können auf anonymisierte Bot Signaturen zugreifen. SCCs 2021 und EU US Data Privacy Framework decken Inzidenztransfers ab.
Üblicherweise nein für Standard Bot Detection. Empfohlen bei Account Protection (kontinuierliche Authentifizierung), Online Fraud detection oder wenn Bot Scores ein externes SIEM oder Werbesystem speisen. Die DSFA muss den Umfang des Geräte Fingerprints und die Log Aufbewahrung beschreiben.
DPA unterzeichnen, EU only Bereitstellung anfordern, datadome Cookie in der Datenschutzerklärung unter unbedingt erforderlich listen, Interessenabwägung dokumentieren, DataDome Challenge Seite mit eigenem Branding personalisieren, minimale Log Aufbewahrung einstellen und Verarbeitung im Verarbeitungsverzeichnis dokumentieren.
Cloudflare Bot Management, Akamai Bot Manager Premier, Imperva Advanced Bot Protection, Human Security (vormals White Ops), PerimeterX (jetzt Human), Kasada, Castle und Arkose Labs. Für Self Hosting: CrowdSec (Frankreich, Open Source), Fail2Ban, ModSecurity. DataDome und CrowdSec sind die EU zentrischsten Akteure.
Einen Abschnitt unbedingt erforderlich hinzufügen, der das datadome Cookie (1 Jahr, Sicherheit) beschreibt, die Rechtsgrundlage (berechtigtes Interesse) nennen, DataDome SAS Paris als Auftragsverarbeiter erwähnen, auf die DataDome Datenschutzrichtlinie verlinken und erklären, warum dieses Cookie nicht abgelehnt werden kann, ohne den Sicherheitsdienst zu brechen.