> Detectify ist ein schwedischer EASM Scanner. EU Hosting reduziert Transfer Risiko. So setzen Sie ihn DSGVO konform ein. > > Canonical: https://www.flowconsent.com/de/services/sicherheit/detectify Sicherheit # Detectify Notwendig · [Offizielle Website](https://detectify.com/) Detectify ist ein schwedischer External Attack Surface Management und Web Vulnerability Scanner, betrieben von Detectify AB in Stockholm. Cloud Worker durchsuchen Kunden Websites, simulieren Payloads aus einer Crowdsourcing Forschercommunity und liefern Ergebnisse über eine SaaS Konsole. [Detectify bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=security) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sicherheit](https://www.flowconsent.com/de/services/sicherheit) - Einwilligung Notwendig - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 4 - Server Sweden (Detectify AB, headquartered in Stockholm). Production infrastructure runs on AWS, primarily in EU regions (Frankfurt, Ireland) with scanner workers distributed worldwide to test geographically dependent assets. Marketing site and analytics tools may use US sub processors (Segment, HubSpot, Google Analytics 4). Überblick ## Was macht Detectify? ## **Was ist Detectify?** Detectify ist eine 2013 in Stockholm gegründete EASM und Web Vulnerability Scanner Plattform. Cloud Worker scannen extern erreichbare Kunden Assets, fingerprinten Services und führen Payloads aus, die eine Invite Only Crowdsourcing Forschercommunity (Detectify Crowdsource) beigesteuert hat. Befunde erscheinen in der Detectify Konsole mit Schweregrad, Exploit Beschreibung und Remediation Hinweisen. ## **Erfasste Cookies und Daten** Detectify bindet kein clientseitiges Tag in Kunden Websites ein. Die Konsole unter detectify.com setzt First Party Authentifizierungs Cookies (detectify\_session, csrf\_token). Die Marketing Site lädt HubSpot, Google Analytics 4 und Segment, die eigene einwilligungspflichtige Cookies setzen. Scanner Worker holen HTTP Antworten, Header, Screenshots und DOM Baeume von den geprüften Assets. ## **DSGVO und ePrivacy Auswirkungen** Detectify ist Auftragsverarbeiter des Kunden für den Scan Dienst (Art. 28 DSGVO). Die Authentifizierungs Cookies der Konsole sind unbedingt erforderlich. Analytics und CRM Cookies der Marketing Site unterliegen Paragraph 25 TTDSG. Scans, die authentifizierte Bereiche durchqueren, können Kundenkontodaten berühren: der Kunde muss den Scope klar definieren und Beschäftigte sowie Endnutzer ggf. informieren. ## **Anforderungen an die Einwilligung** Für die Detectify Konsole werden nur unbedingt erforderliche Cookies gesetzt, die ausgenommen sind. Auf der Detectify Marketing Site sind HubSpot und GA Cookies an deren eigenen Consent Banner gekoppelt. Der Kunde benötigt keine Einwilligung seiner Website Besucher, weil Detectify keinen Code auf seiner Website einbindet, der Scanner läuft extern. ## **Datenresidenz und Transfers** Detectify AB ist ein schwedisches Unternehmen, die Kernplattform läuft auf AWS EU Regionen (Frankfurt, Irland). Scanner Worker sind global verteilt, um geografisch abhängige Exposures zu prüfen. Support, Marketing Analytics und einige Subdienstleister arbeiten in den USA. Detectify unterzeichnet SCCs und veröffentlicht eine Subdienstleister Liste sowie ein DPA Addendum. ## **Praktische Schritte zur Konformität** Schließen Sie den Detectify AVV ab, definieren Sie den Scan Scope explizit, aktivieren Sie SSO für die Konsole, dokumentieren Sie Detectify als Auftragsverarbeiter und informieren Sie DSB und Security über den Umgang mit Befunden. Eine Anpassung Ihrer öffentlichen Cookie Richtlinie ist für den Scanner allein nicht erforderlich. Datenschutz ## Detectify und die DSGVO Detectify ist als „Notwendig“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Strictly necessary cookies on the Detectify console (authentication, CSRF) do not require consent. Analytics and marketing cookies on the public marketing site require consent under Art. 6(1)(a) GDPR. Scanning customer assets is performed under the customer's instruction as a processor under Art. 28 GDPR. - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive (Cookie Law), CCPA ### Datenschutz-Folgenabschätzung (DSFA) Detectify scannt kundeneigene Assets und entdeckt Schwachstellen sowie exponierte Konfigurationen. Die Verarbeitung betrifft Assets, nicht die Besucher der Kundenseite, daher ist eine DSFA für den Scanner selten erforderlich. Sie kann erforderlich werden, wenn Detectify Befunde personenbezogene Datenpannen enthalten, die der Kunde triagieren muss, oder wenn authentifizierte Bereiche mit Benutzerkonten gescannt werden. ### Beispieltext für Ihr Banner > Wir setzen Detectify ein, um unsere eigenen Websites auf Schwachstellen zu scannen. Detectify bindet keinen Code auf dieser Website ein; der Scanner läuft extern auf Detectify AB Infrastruktur in der EU. Bei Routine Scans werden keine Besucher Personendaten an Detectify übertragen. Cookies und Tracker ## Was Detectify setzt und kontaktiert - Tracking-Methode External SaaS vulnerability scanner that crawls customer websites from cloud workers; web app at detectify.com sets first party authentication cookies for the customer console and runs analytics and marketing scripts on the marketing site; does not embed any tag on customer websites. - Serverstandort Sweden (Detectify AB, headquartered in Stockholm). Production infrastructure runs on AWS, primarily in EU regions (Frankfurt, Ireland) with scanner workers distributed worldwide to test geographically dependent assets. Marketing site and analytics tools may use US sub processors (Segment, HubSpot, Google Analytics 4). - Datenübermittlung außerhalb der EU Detectify AB is a Swedish company and the core scanning infrastructure is EU based, which makes Detectify a low risk option for European customers. However, the customer facing console at detectify.com loads analytics and CRM scripts from US sub processors (Segment, HubSpot, Google), and customer support traffic is processed by Zendesk in EU and US. Standard Contractual Clauses are signed. ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | ------------------ | --------------------------------------------- | -------- | -------------------------------------------------------------------------- | | detectify\_session | Strictly necessary (console authentication) | Session | Maintains the authenticated user session in the Detectify console | | csrf\_token | Strictly necessary (CSRF protection) | Session | Protects authenticated requests against CSRF attacks | | OptanonConsent | Functional (Detectify marketing site consent) | 1 year | Records the consent state for marketing analytics cookies on detectify.com | ### Kontaktierte Drittanbieter-Domains (4) - `detectify.com` - `app.detectify.com` - `assets.detectify.com` - `api.detectify.com` Fragen ## Häufige Fragen zu Detectify Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Detectify? In der Detectify Konsole nur unbedingt erforderliche Cookies (detectify\_session, csrf\_token). Auf der Marketing Site detectify.com werden HubSpot, Google Analytics 4 und Segment Cookies hinter einem Consent Banner geladen. Detectify bindet auf Kunden Websites keine Tags ein. ### Ist eine Einwilligung erforderlich? Nicht auf der Kunden Website selbst, weil Detectify keinen clientseitigen Code einbindet. Die Detectify Marketing Site hat ein eigenes Banner. Die Konsole läuft mit unbedingt erforderlichen Cookies, die ausgenommen sind. ### Welche Rechtsgrundlage gilt? Detectify ist Auftragsverarbeiter des Kunden (Art. 28 DSGVO) für den Scan Dienst, der auf Art. 6(1)(f) berechtigtem Interesse an Asset Sicherheit beruht. Die Konsolen Authentifizierung stützt sich auf Art. 6(1)(b) Vertragserfüllung. ### Transferiert Detectify Daten außerhalb der EU? Kern Scans und Kundendaten liegen in AWS EU Regionen (Frankfurt, Irland). Scanner Worker sind global verteilt, um geografisch abhängige Issues zu prüfen. Einige Marketing und Support Subdienstleister arbeiten in den USA unter SCCs und EU US Data Privacy Framework. ### Brauche ich eine DSFA? In der Regel nein, Detectify scannt Assets, keine Besucher. Eine DSFA kann sinnvoll sein, wenn Befunde personenbezogene Datenpannen enthalten oder Scans authentifizierte Bereiche mit vielen Nutzerkonten erfassen. ### Wie setze ich Detectify konform um? Schließen Sie den Detectify AVV ab, definieren Sie den Scan Scope, aktivieren Sie SSO für die Konsole, dokumentieren Sie Detectify im Verzeichnis von Verarbeitungstätigkeiten als Auftragsverarbeiter und verbinden Sie Befunde mit Ihrem Vulnerability Management. ### Welche Alternativen gibt es? Acunetix (Liechtenstein), Qualys (USA), Tenable (USA), Probely (Portugal/EU), Intruder (UK), Snyk (UK/USA), Burp Suite Enterprise (UK). EU Scanner reduzieren Transfer Risiko, Nicht EU Anbieter brauchen SCCs und TIA. ### Wie aktualisiere ich meine Cookie Richtlinie? Sie müssen Ihre öffentliche Cookie Richtlinie nicht anpassen, weil Detectify keine Cookies auf Ihrer Website setzt. Bei Anmeldung an der Detectify Konsole sind die Cookies First Party zu detectify.com und werden von Detectifys Datenschutzerklärung abgedeckt. Gleiche Kategorie ## Weitere Dienste: Sicherheit [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sicherheit) ### [Thawte](https://www.flowconsent.com/de/services/sicherheit/thawte) [Sicherheit](https://www.flowconsent.com/de/services/sicherheit/thawte) · ### [ReCaptcha v2 for Contact Form 7](https://www.flowconsent.com/de/services/sicherheit/recaptcha-v2-for-contact-form-7) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/recaptcha-v2-for-contact-form-7) · ### [TrafficGuard](https://www.flowconsent.com/de/services/sicherheit/trafficguard) [Marketing](https://www.flowconsent.com/de/services/sicherheit/trafficguard) · ### [Forter](https://www.flowconsent.com/de/services/sicherheit/forter) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/forter) · ### [Covery](https://www.flowconsent.com/de/services/sicherheit/covery) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/covery) · ### [AntiBot.Cloud](https://www.flowconsent.com/de/services/sicherheit/antibot-cloud) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/antibot-cloud) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)