Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Detectify ist ein schwedischer External Attack Surface Management und Web Vulnerability Scanner, betrieben von Detectify AB in Stockholm. Cloud Worker durchsuchen Kunden Websites, simulieren Payloads aus einer Crowdsourcing Forschercommunity und liefern Ergebnisse ueber eine SaaS Konsole.
Detectify ist eine 2013 in Stockholm gegruendete EASM und Web Vulnerability Scanner Plattform. Cloud Worker scannen extern erreichbare Kunden Assets, fingerprinten Services und fuehren Payloads aus, die eine Invite Only Crowdsourcing Forschercommunity (Detectify Crowdsource) beigesteuert hat. Befunde erscheinen in der Detectify Konsole mit Schweregrad, Exploit Beschreibung und Remediation Hinweisen.
Detectify bindet kein clientseitiges Tag in Kunden Websites ein. Die Konsole unter detectify.com setzt First Party Authentifizierungs Cookies (detectify_session, csrf_token). Die Marketing Site laedt HubSpot, Google Analytics 4 und Segment, die eigene einwilligungspflichtige Cookies setzen. Scanner Worker holen HTTP Antworten, Header, Screenshots und DOM Baeume von den geprueften Assets.
Detectify ist Auftragsverarbeiter des Kunden fuer den Scan Dienst (Art. 28 DSGVO). Die Authentifizierungs Cookies der Konsole sind unbedingt erforderlich. Analytics und CRM Cookies der Marketing Site unterliegen Paragraph 25 TTDSG. Scans, die authentifizierte Bereiche durchqueren, koennen Kundenkontodaten beruehren: der Kunde muss den Scope klar definieren und Beschaeftigte sowie Endnutzer ggf. informieren.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Fuer die Detectify Konsole werden nur unbedingt erforderliche Cookies gesetzt, die ausgenommen sind. Auf der Detectify Marketing Site sind HubSpot und GA Cookies an deren eigenen Consent Banner gekoppelt. Der Kunde benoetigt keine Einwilligung seiner Website Besucher, weil Detectify keinen Code auf seiner Website einbindet, der Scanner laeuft extern.
Detectify AB ist ein schwedisches Unternehmen, die Kernplattform laeuft auf AWS EU Regionen (Frankfurt, Irland). Scanner Worker sind global verteilt, um geografisch abhaengige Exposures zu pruefen. Support, Marketing Analytics und einige Subdienstleister arbeiten in den USA. Detectify unterzeichnet SCCs und veroeffentlicht eine Subdienstleister Liste sowie ein DPA Addendum.
Schliessen Sie den Detectify AVV ab, definieren Sie den Scan Scope explizit, aktivieren Sie SSO fuer die Konsole, dokumentieren Sie Detectify als Auftragsverarbeiter und informieren Sie DSB und Security ueber den Umgang mit Befunden. Eine Anpassung Ihrer oeffentlichen Cookie Richtlinie ist fuer den Scanner allein nicht erforderlich.
Websites using Detectify must obtain user consent under GDPR regulations.
DPIA considerations
Detectify scannt kundeneigene Assets und entdeckt Schwachstellen sowie exponierte Konfigurationen. Die Verarbeitung betrifft Assets, nicht die Besucher der Kundenseite, daher ist eine DSFA fuer den Scanner selten erforderlich. Sie kann erforderlich werden, wenn Detectify Befunde personenbezogene Datenpannen enthalten, die der Kunde triagieren muss, oder wenn authentifizierte Bereiche mit Benutzerkonten gescannt werden.
Sample consent text
Wir setzen Detectify ein, um unsere eigenen Websites auf Schwachstellen zu scannen. Detectify bindet keinen Code auf dieser Website ein; der Scanner laeuft extern auf Detectify AB Infrastruktur in der EU. Bei Routine Scans werden keine Besucher Personendaten an Detectify uebertragen.
Third-party domains contacted
detectify.comapp.detectify.comassets.detectify.comapi.detectify.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| detectify_session | Strictly necessary (console authentication) | Session | Maintains the authenticated user session in the Detectify console |
| csrf_token | Strictly necessary (CSRF protection) | Session | Protects authenticated requests against CSRF attacks |
| OptanonConsent | Functional (Detectify marketing site consent) | 1 year | Records the consent state for marketing analytics cookies on detectify.com |
Detectify ist ein essenzieller Dienst, aber Transparenz ist wichtig. Verwalten Sie Ihre gesamte Einwilligung mit FlowConsent.
In der Detectify Konsole nur unbedingt erforderliche Cookies (detectify_session, csrf_token). Auf der Marketing Site detectify.com werden HubSpot, Google Analytics 4 und Segment Cookies hinter einem Consent Banner geladen. Detectify bindet auf Kunden Websites keine Tags ein.
Nicht auf der Kunden Website selbst, weil Detectify keinen clientseitigen Code einbindet. Die Detectify Marketing Site hat ein eigenes Banner. Die Konsole laeuft mit unbedingt erforderlichen Cookies, die ausgenommen sind.
Detectify ist Auftragsverarbeiter des Kunden (Art. 28 DSGVO) fuer den Scan Dienst, der auf Art. 6(1)(f) berechtigtem Interesse an Asset Sicherheit beruht. Die Konsolen Authentifizierung stuetzt sich auf Art. 6(1)(b) Vertragserfuellung.
Kern Scans und Kundendaten liegen in AWS EU Regionen (Frankfurt, Irland). Scanner Worker sind global verteilt, um geografisch abhaengige Issues zu pruefen. Einige Marketing und Support Subdienstleister arbeiten in den USA unter SCCs und EU US Data Privacy Framework.
In der Regel nein, Detectify scannt Assets, keine Besucher. Eine DSFA kann sinnvoll sein, wenn Befunde personenbezogene Datenpannen enthalten oder Scans authentifizierte Bereiche mit vielen Nutzerkonten erfassen.
Schliessen Sie den Detectify AVV ab, definieren Sie den Scan Scope, aktivieren Sie SSO fuer die Konsole, dokumentieren Sie Detectify im Verzeichnis von Verarbeitungstaetigkeiten als Auftragsverarbeiter und verbinden Sie Befunde mit Ihrem Vulnerability Management.
Acunetix (Liechtenstein), Qualys (USA), Tenable (USA), Probely (Portugal/EU), Intruder (UK), Snyk (UK/USA), Burp Suite Enterprise (UK). EU Scanner reduzieren Transfer Risiko, Nicht EU Anbieter brauchen SCCs und TIA.
Sie muessen Ihre oeffentliche Cookie Richtlinie nicht anpassen, weil Detectify keine Cookies auf Ihrer Website setzt. Bei Anmeldung an der Detectify Konsole sind die Cookies First Party zu detectify.com und werden von Detectifys Datenschutzerklaerung abgedeckt.