> Imperva WAF und DDoS-Schutz und DSGVO: strikt notwendige Sicherheits-Cookies, USA-Transfers, NIS2 und Offenlegung in der Datenschutzerklärung. > > Canonical: https://www.flowconsent.com/de/services/sicherheit/imperva Sicherheit # Imperva Notwendig · [Offizielle Website](https://www.imperva.com) Imperva ist ein führender Anbieter von WAF und DDoS-Schutz, eingesetzt von europäischen Banken, Behörden, Händlern und SaaS-Unternehmen zum Schutz ihrer Web-Infrastruktur. Imperva steht als Reverse Proxy oder DNS-CDN vor der Website und inspiziert jede HTTP-Anfrage. Imperva setzt wenige strikt notwendige Sicherheits-Cookies (incap\_ses\_\, visid\_incap\_\), die unter die Ausnahme nach Art. 5(3) ePrivacy fallen. [Imperva bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=security) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sicherheit](https://www.flowconsent.com/de/services/sicherheit) - Einwilligung Notwendig - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 4 - Server Imperva, Inc., San Mateo, California, United States. Global PoPs including European cities (Frankfurt, Paris, Dublin, London) Überblick ## Was macht Imperva? ## **Was ist Imperva** Imperva (früher Incapsula) ist ein führender Anbieter für WAF, DDoS-Schutz, Bot-Management und API-Sicherheit. Als Reverse Proxy oder DNS-CDN eingesetzt, inspiziert jede HTTP-Anfrage und blockiert Angriffe (SQLi, XSS, Credential Stuffing, L7-DDoS), validiert verdächtigen Verkehr per CAPTCHA. ## **Cookies und Daten** Imperva setzt typischerweise incap\_ses\_\ (Sicherheitssession), visid\_incap\_\ (Besucher-ID sitzungsübergreifend), nlbi\_\ (Load Balancing). Alle strikt notwendig. Verarbeitet IP, User-Agent, Bodies, Header und Verhaltenssignale auf WAF-Ebene. ## **DSGVO und ePrivacy** Imperva-Sicherheits-Cookies fallen unter die Ausnahme für strikt notwendige Cookies (Art. 5(3) ePrivacy). Keine Einwilligung erforderlich. Request-Verarbeitung stützt sich auf berechtigtes Interesse (Art. 6(1)(f)) und Art. 32 DSGVO. ## **Transfers und PoP-Routing** Imperva hat EU-PoPs (Frankfurt, Paris, Dublin, London). Sie können EU-only-Routing für europäischen Verkehr anfordern. Zentrale Threat Intelligence in den USA; aggregierte, anonymisierte Angriffssignaturen werden global geteilt, durch SCC und DPF gedeckt. ## **NIS2 und Incident Response** Für wesentliche und wichtige Einrichtungen unter NIS2 ist Imperva eine zentrale technische Massnahme. Alerts und Logs in das SIEM integrieren. Aufbewahrung gemäß NIS2 konfigurieren (Meldung erheblicher Vorfälle innerhalb von 24 Stunden). ## **Praktische Compliance-Checkliste** 1\. Imperva-DPA unterzeichnen. 2. EU-PoPs konfigurieren. 3. Imperva im Verzeichnis dokumentieren. 4. In Datenschutzerklärung offenlegen. 5. Logs in SIEM einbinden. 6. NIS2-Incident-Response-Runbook erstellen. 7. Log-Aufbewahrung konfigurieren. Datenschutz ## Imperva und die DSGVO - Rechtsgrundlage Legitimate interest (Art. 6(1)(f) GDPR) and legal obligation under Art. 32 GDPR to ensure security of processing - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive (strictly necessary cookie exemption), NIS2 Directive ### Datenschutz-Folgenabschätzung (DSFA) Imperva verarbeitet Besucher-IP, User-Agent, URLs, Bodies und Header zur Inspektion und aggregierte Threat-Telemetrie. Wesentliche Aspekte: (1) strikt notwendige Cookies fallen unter Art. 5(3) ePrivacy-Ausnahme; (2) Request-Inspektion ist personenbezogene Verarbeitung, gerechtfertigt durch berechtigtes Interesse und Art. 32 DSGVO; (3) Verarbeitung in Imperva-PoPs (teils EU); (4) USA-Threat-Sharing durch SCC gedeckt; (5) NIS2-Incident-Response. Schlanke DSFA reicht. ### Beispieltext für Ihr Banner > Unsere Seite ist durch Imperva gegen Angriffe und Bots geschützt. Imperva inspiziert jede Anfrage und setzt strikt notwendige Cookies (incap\_ses\_\, visid\_incap\_\), um zu merken, welche Besucher Sicherheitspruefungen bestanden haben. Diese Verarbeitung stützt sich auf unser berechtigtes Interesse an Sicherheit und unsere gesetzliche Pflicht nach Art. 32 DSGVO. Cookies und Tracker ## Was Imperva setzt und kontaktiert - Tracking-Methode Web application firewall and DDoS protection. Sits in front of the website as a reverse proxy or DNS-routed CDN. Sets a small number of security cookies for bot detection and challenge persistence - Serverstandort Imperva, Inc., San Mateo, California, United States. Global PoPs including European cities (Frankfurt, Paris, Dublin, London) - Datenübermittlung außerhalb der EU Visitor IP, request metadata, security challenge results and aggregated threat telemetry are processed in Imperva PoPs and shared with the central Imperva threat intelligence in the US. Transfers covered by 2021 SCCs and EU-US DPF. ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | ------------------- | ------------------ | -------- | ----------------------------------------------------------------------------------------------------------------------------- | | incap\_ses\_\ | Strictly necessary | Session | Imperva security session identifier used to recognise visitors that have already passed the WAF and bot challenges. | | visid\_incap\_\ | Strictly necessary | 1 year | Persistent visitor identifier across sessions, used to maintain security context and prevent re-challenging trusted visitors. | | nlbi\_\ | Strictly necessary | Session | Load-balancing cookie that pins a visitor to the same Imperva PoP for consistent inspection. | ### Kontaktierte Drittanbieter-Domains (4) - `imperva.com` - `incapdns.net` - `incap.io` - `cloudwaf.io` Fragen ## Häufige Fragen zu Imperva Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Imperva-Cookies? incap\_ses\_\, visid\_incap\_\, nlbi\_\. Alle strikt notwendig. ### Einwilligung erforderlich? Nein, Sicherheits-Cookies fallen unter die Ausnahme nach Art. 5(3) ePrivacy. ### Rechtsgrundlage? Berechtigtes Interesse (Art. 6(1)(f)) und Sicherheitspflicht Art. 32 DSGVO. ### USA-Transfers? Threat Intelligence in den USA zentralisiert, durch SCC und DPF gedeckt. Verkehr EU-routbar. ### DSFA? Schlanke DSFA reicht; vollständig empfohlen für kritische NIS2-Einrichtungen. ### Rechtskonformer Einsatz? DPA, EU-PoP-Routing, im Verzeichnis dokumentieren, SIEM-Integration, NIS2-Runbook. ### Alternativen? EU-freundliche WAF/DDoS: Cloudflare (US, EU-PoPs), Akamai (US, EU-PoPs), Fastly (US, EU-PoPs), DataDome (Frankreich), Variti (Schweiz). ### Richtlinien-Update? Imperva als Sicherheits-Auftragsverarbeiter ausweisen, USA-Threat-Intelligence-Transfer mit SCC erwähnen, Sicherheits-Cookies als strikt notwendig auflisten. Gleiche Kategorie ## Weitere Dienste: Sicherheit [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sicherheit) ### [GuardFlame](https://www.flowconsent.com/de/services/sicherheit/guardflame) [Sicherheit](https://www.flowconsent.com/de/services/sicherheit/guardflame) · ### [authorized.by](https://www.flowconsent.com/de/services/sicherheit/authorized-by) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/authorized-by) · ### [Apruvd](https://www.flowconsent.com/de/services/sicherheit/apruvd) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/apruvd) · ### [v4Guard Checkpoint](https://www.flowconsent.com/de/services/sicherheit/v4guard-checkpoint) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/v4guard-checkpoint) · ### [SEON](https://www.flowconsent.com/de/services/sicherheit/seon) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/seon) · ### [iThemes Security](https://www.flowconsent.com/de/services/sicherheit/ithemes-security) [Notwendig](https://www.flowconsent.com/de/services/sicherheit/ithemes-security) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)