Sicherheit

DigiCert

DigiCert ist eine große US-amerikanische Zertifizierungsstelle, die SSL/TLS-, Code-Signing-, Dokumentensignatur- und qualifizierte eIDAS-Zertifikate ausstellt, auf die viele europäische Websites angewiesen sind. Die Zertifikate selbst sind vollständig serverseitig und werfen keine Einwilligungsfragen auf. Browser kontaktieren jedoch die OCSP- und CRL-Responder von DigiCert, um den Sperrstatus zu prüfen, und Websites, die das optionale DigiCert Smart Seal anzeigen, binden ein JavaScript ein, das Cookies setzt und Requests an DigiCert sendet, was ePrivacy- und Übermittlungspflichten auslöst.

DigiCert bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht DigiCert?

Was ist DigiCert

DigiCert ist eine der weltgroessten Zertifizierungsstellen und stellt SSL/TLS-, EV-, Code-Signing-, Dokumentensignatur- und qualifizierte eIDAS-Zertifikate aus, die in europäischen Unternehmen breit eingesetzt werden. DigiCert betreibt zudem das Smart Seal, ein Vertrauenssiegel, das einige Websites zur Kommunikation ihrer Sicherheitsposition anzeigen.

Welche Daten DigiCert verarbeitet

DigiCert verarbeitet Zertifikatsbestelldaten (Organisation, Kontakt, Rechnung), und bei Ausstellung werden die Subjektinformationen über Certificate-Transparency-Logs öffentlich. Zur Laufzeit führt der Browser OCSP- oder CRL-Sperrpruefungen gegen DigiCert-Server durch; diese Requests offenbaren IP des Besuchers und Seriennummer. Eingebettet sendet das Smart Seal JavaScript-Requests an DigiCert, setzt Cookies und überträgt Referrer.

DSGVO- und ePrivacy-Implikationen

OCSP- und CRL-Prüfungen sind Teil des TLS-Protokolls und für sichere HTTPS-Verbindungen erforderlich; sie stützen sich auf berechtigtes Interesse und gesetzliche Pflicht zur Wahrung der Kommunikationssicherheit. Das Smart Seal ist nicht notwendig und einwilligungspflichtig nach Art. 5(3) ePrivacy. DigiCert ist Auftragsverarbeiter für Zertifikatsbestellungen und Verantwortlicher für Produktanalyse.

Datenübermittlungen und OCSP-Stapling

OCSP-Requests offenbaren Browsing-Ziele an DigiCert in den USA. OCSP-Stapling am Webserver (Nginx, Apache, IIS) sorgt dafür, dass die OCSP-Antwort vom Server abgerufen und in den TLS-Handshake gestapelt wird, sodass der Browser DigiCert nicht direkt kontaktieren muss. Diese einfache Privacy-Massnahme erfordert keine Nutzereinwilligung.

Smart Seal Trust-Widget

Das DigiCert Smart Seal ist ein JavaScript-Widget, das ein Vertrauenssiegel anzeigt und das Zertifikat in Echtzeit validiert. Es lädt von seal.digicert.com, setzt Cookies und überträgt Besuchsdaten an DigiCert. Behandeln Sie es als nicht notwendiges Marketing-Element und koppeln Sie es an Ihr CMP. Für ein Trust-Badge ohne Tracking verwenden Sie ein statisches Bild.

Praktische Compliance-Checkliste

1. OCSP-Stapling am Webserver aktivieren. 2. Wenn das Smart Seal angezeigt wird, hinter dem CMP blockieren. 3. DigiCert-Kundenvereinbarung und DPA unterzeichnen. 4. DigiCert in der Datenschutzerklärung dokumentieren. 5. Bei qualifizierten eIDAS-Zertifikaten EU-basierte QVDA bevorzugen. 6. Certificate-Transparency-Logs auf Zertifikate für Ihre Domain überwachen.

Datenschutz

DigiCert und die DSGVO

DigiCert ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Legitimate interest (Art. 6(1)(f) GDPR) and legal obligation for OCSP/CRL revocation checking that is required for HTTPS security; Consent (Art. 6(1)(a) GDPR) for the optional Smart Seal trust widget loaded on the storefront
Risikostufe: low
Anwendbare Vorschriften: GDPR, ePrivacy Directive, eIDAS (for qualified certificates), CA/B Forum baseline requirements

Datenschutz-Folgenabschätzung (DSFA)

Die Kernnutzung von DigiCert (Zertifikatserstellung und Sperre) wirft wenige DSFA-Fragen auf: OCSP-Requests übertragen IP des Besuchers und Seriennummer des Zertifikats, die DigiCert zu berechtigten Sicherheitszwecken verarbeitet. Das optionale Smart Seal lädt ein JavaScript, das Cookies setzt und Referrer und IP an DigiCert in den USA für Impression-Counting überträgt. Wesentliche Aspekte: (1) OCSP-Requests offenbaren Browsing-Ziele an DigiCert; OCSP-Stapling kann das mindern; (2) das Smart Seal ist nicht notwendig und einwilligungspflichtig; (3) qualifizierte eIDAS-Zertifikate können über EU-basierte qualifizierte Vertrauensdiensteanbieter (QVDA) mit anderen Bedingungen laufen; (4) USA-Transfer für Smart-Seal-Daten. Eine schlanke DSFA reicht, sofern nicht hochsensibler Kontext vorliegt.

Beispieltext für Ihr Banner

Diese Seite verwendet DigiCert-SSL-Zertifikate, um Ihre Verbindung zu verschlüsseln. Um zu prüfen, ob das Zertifikat nicht widerrufen wurde, kontaktiert Ihr Browser ggf. DigiCert-Server. Wenn Sie das DigiCert Smart Seal auf dieser Seite sehen, setzt es einen Cookie und teilt Ihre Besuchsdaten mit DigiCert in den USA; wir laden es erst nach Ihrer Einwilligung.

Cookies und Tracker

Was DigiCert setzt und kontaktiert

Tracking-Methode: Certificate Authority (CA) issuing SSL/TLS, code signing and document signing certificates. The optional Smart Seal widget loads JavaScript from seal.digicert.com that pings DigiCert servers and may set tracking cookies
Serverstandort: DigiCert, Inc., Lehi, Utah, United States. Global OCSP and CRL responder network including European edges
Cookieloser Modus verfügbar: Ja
Datenübermittlung außerhalb der EU: OCSP and CRL requests (which include the visitor's IP and the certificate identifier they are validating) reach DigiCert's global network. Order data, customer details, and Smart Seal events are stored at DigiCert in the United States. Transfers covered by Standard Contractual Clauses and EU-US Data Privacy Framework certification.

Gesetzte Cookies (3)

Name	Typ	Laufzeit	Zweck
DC_VISITOR	Marketing / Analytics	1 year	Set by the optional DigiCert Smart Seal trust badge to count widget impressions and recognise returning visitors.
seal_session	Functional	Session	Maintains the Smart Seal validation session during a visit.
_dc_consent	Strictly necessary	1 year	Stores the visitor's consent status for the DigiCert Smart Seal widget on this site.

Kontaktierte Drittanbieter-Domains (6)

digicert.com
seal.digicert.com
ocsp.digicert.com
crl.digicert.com
cacerts.digicert.com
ts-ocsp.ws.symantec.com

Fragen

Häufige Fragen zu DigiCert

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Setzt DigiCert Cookies bei meinen Besuchern?

Nicht direkt durch das Zertifikat. Nur das optionale DigiCert-Smart-Seal-Widget setzt beim Einbetten Cookies wie DC_VISITOR und seal_session und sendet Anfragen an DigiCert-Server aus dem Browser des Besuchers.

Brauche ich Einwilligung für DigiCert SSL?

Nicht für das Zertifikat selbst: HTTPS-Verschlüsselung ist eine strikt notwendige Sicherheitsmaßnahme. OCSP/CRL-Prüfungen stützen sich auf berechtigtes Interesse oder gesetzliche Pflicht. Das optionale Smart-Seal-Vertrauenswidget ist nicht notwendig und einwilligungspflichtig nach ePrivacy.

Was ist die Rechtsgrundlage für OCSP und CRL?

Berechtigtes Interesse (Art. 6(1)(f) DSGVO) und die gesetzliche Pflicht nach Art. 32 DSGVO zur Gewaehrleistung der Sicherheit der Verarbeitung, kombiniert mit den CA/Browser-Forum-Baseline-Anforderungen. OCSP-Stapling reduziert den Personenbezug.

Werden Daten in die USA übertragen?

Ja für OCSP, Zertifikatsbestellungen und Smart-Seal-Widget. DigiCert hat seinen Sitz in den USA. Übermittlungen stützen sich auf die SCC 2021 und die EU-US-DPF-Zertifizierung.

Brauche ich eine DSFA für DigiCert?

Eine schlanke DSFA reicht für Standard-Zertifikatsnutzung. Eine detailliertere Bewertung wird bei qualifizierten eIDAS-Zertifikaten für hochvertrauenswuerdige Signaturen (Finanzberatung, öffentliche Verwaltung) empfohlen. Für Smart-Seal-Nutzung Cookie-Setzung und USA-Transfer dokumentieren.

Wie setze ich DigiCert rechtskonform ein?

OCSP-Stapling aktivieren, Kunden- und DPA unterzeichnen, DigiCert in der Datenschutzerklärung als Auftragsverarbeiter nennen, EU-basierte QVDA für qualifizierte eIDAS-Zertifikate bevorzugen, Smart Seal hinter CMP koppeln und Certificate-Transparency-Logs überwachen.

Welche EU-basierten Alternativen zu DigiCert?

Europäische oder EU-freundliche Zertifizierungsstellen: Sectigo (UK/Rumänien), GlobalSign (ursprünglich Belgien), Atos (Frankreich) für qualifizierte eIDAS-Zertifikate, Buypass (Norwegen), SwissSign (Schweiz, Angemessenheitsentscheidung). Let's Encrypt (US Non-Profit) ist kostenlos und Standard für die meisten Low-Trust-Einsätze.

Wie aktualisiere ich Datenschutz- und Cookie-Richtlinien?

In der Datenschutzerklärung DigiCert als Auftragsverarbeiter für Zertifikatsbestellungen und Empfänger für OCSP/CRL-Verkehr nennen; USA-Transfer und Rechtsgrundlage erwähnen. Bei eingebettetem Smart Seal Eintrag für DC_VISITOR / seal_session in die Cookie-Richtlinie aufnehmen, Zweck und Dauer beschreiben und auf die Datenschutzerklärung von DigiCert verlinken.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen