Fortinet FortiGate
Fortinet FortiGate ist eine führende Enterprise Next Generation Firewall und SD WAN Plattform, die Stateful Inspection, Intrusion Prevention, SSL Inspection, Web Filtering, Anti Bot und VPN kombiniert. Beim Einsatz vor Websites über den FortiWeb WAF kann sie zwingend erforderliche Sicherheits Challenge Cookies setzen. FortiGate Appliances laufen auf Kundeninfrastruktur, FortiGuard Cloud Dienste werden von Fortinet in den USA, Kanada und EU Regionen gehostet.
Was macht Fortinet FortiGate?
Was ist Fortinet FortiGate
Fortinet FortiGate ist die Flaggschiff Next Generation Firewall und SD WAN Plattform von Fortinet, Inc. mit Sitz in Sunnyvale, Kalifornien. Sie kombiniert Stateful Firewall, Intrusion Prevention, SSL Inspection, Web Filtering, Application Control, VPN, Anti Malware und SD WAN in einer Appliance oder virtuellen Maschine. Die Produktlinie umfasst FortiWeb (WAF), FortiAnalyzer (Logging), FortiManager und FortiGuard Cloud Threat Intelligence.
Erfasste Daten und Cookies
FortiGate verarbeitet Paket Header, IPs, Ports, URLs, User Agents, Datei Hashes und bei aktiver SSL Inspection den entschluesselten Inhalt von TLS Sitzungen. Der FortiWeb WAF kann beim Durchlaufen eines Sicherheitschecks zwingend erforderliche Cookies (cookiesession1, FortiGate Session Cookies) setzen. FortiGuard erhält Metadaten Anfragen (URL Hash, IP, Datei Hash) zur Reputation in Echtzeit.
DSGVO und ePrivacy Auswirkungen
FortiGate verarbeitet personenbezogene Daten (IPs, Traffic Metadaten) im Rahmen des Sicherheitsbetriebs. Der Kunde ist Verantwortlicher, Fortinet ist Auftragsverarbeiter für Cloud Dienste. FortiWeb Sicherheits Cookies fallen unter die Ausnahme für zwingend erforderliche Cookies nach Art. 5(3) ePrivacy und benötigen keine Einwilligung. SSL Inspection wirft erhebliche Verhaeltnismaessigkeitsfragen auf und sollte auf das Nötige beschränkt, sensible Kategorien (Banking, Gesundheit) ausgenommen und gegenüber Mitarbeitern und Besuchern transparent gemacht werden.
Einwilligungspflicht
Für die Firewall Funktion und die zwingend erforderlichen Sicherheits Cookies ist keine Einwilligung erforderlich. FortiGuard Cloud Reputation Anfragen sind als wesentlicher Bestandteil des Sicherheitsdienstes ebenfalls einwilligungsfrei. Interne Nutzer, deren Traffic SSL inspiziert wird, sind zu informieren und sollten idealerweise eine klare Nutzungsvereinbarung haben.
Datentransfers außerhalb des EWR
Die FortiGate Appliance läuft auf Kundeninfrastruktur, die Firewall selbst überträgt nichts außerhalb des EWR. FortiGuard Cloud und FortiCloud Management fügen Transfers an Fortinet US Rechenzentren hinzu, geregelt durch SCC und EU US Data Privacy Framework. Kunden können in einigen Konfigurationen EU FortiGuard Endpunkte wählen, um Transfers zu minimieren.
Praktische Schritte zur Compliance
Schließen Sie den Fortinet AVV für Cloud Dienste, konfigurieren Sie FortiGuard auf EU Endpunkte, wo verfügbar, beschränken Sie SSL Inspection per URL Kategorie und schließen Sie sensible Seiten aus, definieren Sie Aufbewahrungsregeln in FortiAnalyzer, dokumentieren Sie FortiGate als Teil der Sicherheits Verarbeitung im Verzeichnis von Verarbeitungstätigkeiten, führen Sie eine Interessenabwägung durch und richten Sie sich nach NIS2 Pflichten, wenn Sie wesentliche oder wichtige Einrichtung sind.
Fortinet FortiGate und die DSGVO
- Rechtsgrundlage
- Legitimate interest (Art. 6(1)(f) GDPR) for network security, DDoS protection, anti-bot and abuse prevention; Legal obligation (Art. 6(1)(c) GDPR) for security incident logging required under NIS2 or sectoral rules
- Risikostufe
- low
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive (Cookie Law), NIS2, ISO 27001, EU US Data Privacy Framework
Datenschutz-Folgenabschätzung (DSFA)
FortiGate verarbeitet Netzwerk Traffic, IPs, URLs und User Agents zu Sicherheitszwecken. Wesentliche DSFA Aspekte: (1) die Appliance läuft auf Kundeninfrastruktur, Daten verlassen die Umgebung nicht, solange FortiGuard Cloud nicht abgefragt wird; (2) FortiWeb Sicherheits Cookies sind nach Art. 5(3) ePrivacy zwingend erforderlich und benötigen keine Einwilligung; (3) SSL Inspection entschluesselt TLS Traffic zur Inhaltsanalyse und wirft erhebliche Verhaeltnismaessigkeits und Minimierungsfragen auf; (4) FortiGuard sendet URL, IP und Datei Hash Anfragen an die Fortinet Cloud, auch in die USA; (5) FortiAnalyzer protokolliert IPs und Traffic Metadaten, die personenbezogen sein können; (6) NIS2 verpflichtet wesentliche und wichtige Einrichtungen, die FortiGate betreiben.
Beispieltext für Ihr Banner
Unsere Website wird durch Fortinet FortiGate und FortiWeb Appliances geschützt. Diese prüfen eingehenden Traffic, können zwingend erforderliche Sicherheits Cookies (cookiesession1) setzen und FortiGuard Threat Intelligence abfragen, um schädlichen Traffic zu blockieren. Die Verarbeitung stützt sich auf unser berechtigtes Sicherheitsinteresse nach Art. 6(1)(f) DSGVO.
Was Fortinet FortiGate setzt und kontaktiert
- Tracking-Methode
- Enterprise next-generation firewall and SD-WAN appliance with web filtering, IPS, anti-bot and SSL inspection; FortiWeb WAF can set security challenge cookies on protected websites; FortiGuard cloud services for threat intelligence
- Serverstandort
- On-premises customer infrastructure for the appliances themselves; FortiGuard cloud services in multiple global data centres including the United States, Canada and EU regions; Fortinet, Inc. is headquartered in Sunnyvale, California
- Cookieloser Modus verfügbar
- Ja
- Datenübermittlung außerhalb der EU
- FortiGate appliances run on the customer's infrastructure, so visitor data stays where the device is deployed. FortiGuard threat intelligence services and FortiCloud management are hosted by Fortinet in the United States, Canada and EU regions. Transfers to US infrastructure rely on Standard Contractual Clauses and Fortinet's EU US Data Privacy Framework certification where applicable.
Gesetzte Cookies (2)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| cookiesession1 | Functional | Session | Strictly necessary security cookie set by FortiWeb WAF in front of a protected website. Used to maintain the security session and validate that the visitor has passed an anti bot or rate limiting check. |
| FGT_PERSISTENT_SESSION | Functional | Session | Set by FortiGate when the appliance acts as a captive portal or load balancer to keep the visitor anchored to a specific backend server. |
Kontaktierte Drittanbieter-Domains (4)
fortinet.comfortiguard.comforticloud.comsupport.fortinet.com
Häufige Fragen zu Fortinet FortiGate
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzen FortiGate / FortiWeb im Browser?
Wenn der FortiWeb WAF einer Website vorgeschaltet ist, kann er zwingend erforderliche Sicherheits Cookies wie cookiesession1 setzen, um eine Sicherheitssession über Requests hinweg zu halten und zu validieren, dass ein Besucher einen Anti Bot Check bestanden hat. Diese Cookies speichern kein Browsing Verhalten und gelten als zwingend erforderlich.
Brauche ich Nutzereinwilligung für FortiGate oder FortiWeb Sicherheits Cookies?
Nein. Cookies für Sicherheitschallenges und Session Validierung fallen unter die Ausnahme für zwingend erforderliche Cookies nach Art. 5(3) ePrivacy und Erwägungsgrund 66, da sie wesentlich für den vom Betreiber gewünschten Sicherheitsdienst sind. Erläutern Sie sie in der Datenschutzerklärung, ohne Consent Banner.
Was ist die Rechtsgrundlage für die Verarbeitung über FortiGate?
Berechtigtes Interesse (Art. 6(1)(f) DSGVO) für Sicherheit, Anti Bot und Missbrauchsprävention. Rechtliche Verpflichtung (Art. 6(1)(c) DSGVO) für Sicherheitsvorfallprotokollierung nach NIS2 oder sektoralen Regeln. SSL Inspection des Mitarbeiter Traffics ist abzuwägen und offenzulegen; beachten Sie Art. 88 DSGVO zu Beschaeftigtenueberwachung.
Wo verarbeitet und speichert FortiGate Daten?
Die FortiGate Appliance verarbeitet Traffic auf der Kundeninfrastruktur, die Firewall selbst transferiert nichts außerhalb des EWR. FortiGuard Threat Intelligence und FortiCloud Management laufen auf Fortinet Infrastruktur in den USA, Kanada und EU Regionen, mit SCC und EU US Data Privacy Framework für US Transfers.
Ist eine DSFA für FortiGate erforderlich?
Eine DSFA ist empfehlenswert bei aktiver SSL Inspection, bei umfangreicher Aufbewahrung von Logs oder beim Einsatz durch wesentliche oder wichtige Einrichtungen nach NIS2. Sie sollte den Umfang der SSL Inspection, die FortiAnalyzer Aufbewahrung, FortiGuard Transfers und die Risiken für Besucher und Beschäftigte abdecken.
Wie setze ich FortiGate konform ein?
Schließen Sie den Fortinet AVV für Cloud Dienste, beschränken Sie SSL Inspection per URL Kategorie, schließen Sie sensible Seiten aus (Banking, Gesundheit, Gewerkschaft oder Politik), wählen Sie EU FortiGuard Endpunkte, konfigurieren Sie FortiAnalyzer Aufbewahrung, führen Sie eine Interessenabwägung durch und richten Sie sich nach NIS2 Meldepflichten.
Welche DSGVO Alternativen zu FortiGate gibt es?
EU Alternativen sind Stormshield (Frankreich), genua (Deutschland), Rohde and Schwarz Cybersecurity (Deutschland), WatchGuard (US mit EU Optionen) sowie Open Source wie pfSense und OPNsense. Speziell für WAF kommen Imperva, Cloudflare WAF oder Open Source ModSecurity in Betracht.
Wie sollte ich meine Datenschutzerklärung an FortiGate anpassen?
Geben Sie an, dass Ihre Website durch FortiGate und FortiWeb geschützt wird, nennen Sie das zwingend erforderliche Sicherheits Cookie (cookiesession1) und seinen Zweck, erläutern Sie, dass Traffic Metadaten auf Grundlage berechtigter Interessen verarbeitet werden, nennen Sie FortiGuard Cloud Anfragen sowie SCC und EU US Data Privacy Framework für US Transfers und verlinken Sie die Fortinet Datenschutzerklärung und den AVV.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.