Apisearch

Was Apisearch ist

Apisearch ist eine Open Source Suchmaschine, die das Suchfeld einer Website betreibt. Sie kann auf einer Infrastruktur, die Sie kontrollieren, selbst gehostet oder als verwalteter Cloud Dienst genutzt werden. Die Suche lauft als JavaScript Widget oder Skript, das auf der Seite geladen wird und jede von einem Besucher eingegebene Anfrage an das Apisearch Backend sendet, das die passenden Ergebnisse in Echtzeit zuruckgibt.

Welche Daten und Cookies Apisearch erfasst

Wenn ein Besucher eine Suche ausfuhrt, sendet das Widget die eingegebene Anfrage an das Apisearch Backend und kann Suchstatistiken wie die eingegebenen Begriffe, die Anzahl der zuruckgegebenen Ergebnisse und die angeklickten Ergebnisse erfassen. Um eine einzelne Suchsitzung zusammenzuhalten und diese Statistiken zuzuordnen, kann Apisearch ein First Party Cookie oder einen Eintrag im Browserspeicher auf dem Gerat des Besuchers setzen. Die Suchanfragen selbst konnen personenbezogene Daten sein, da eine Person einen Namen, eine E Mail Adresse, ein Gesundheitsanliegen oder ein anderes Detail eingeben kann, das sich auf eine identifizierbare Person bezieht.

Auswirkungen von DSGVO und ePrivacy

Suchanfragen und die zu ihrer Gruppierung verwendeten Kennungen sind personenbezogene Daten im Sinne der DSGVO, wenn sie sich auf einen identifizierbaren Besucher beziehen. Das Lesen von oder Schreiben auf dem Endgerat des Besuchers, um eine Suchsitzung oder einen Statistikeintrag zu speichern, fallt unter Artikel 5(3) der ePrivacy Richtlinie, den die CNIL in Frankreich, die deutschen Behorden nach dem TDDDG und die AEPD in Spanien als strenge Pflicht zur vorherigen Einwilligung fur jede Speicherung durchsetzen, die nicht unbedingt erforderlich ist, um den vom Besucher angeforderten Dienst zu erbringen.

Wann eine Einwilligung erforderlich ist

Eine Einwilligung ist erforderlich, bevor Apisearch ein nicht notwendiges Cookie oder einen nicht notwendigen Speichereintrag setzt, etwa fur Suchstatistiken, da diese Verarbeitung nicht unbedingt erforderlich ist, um Suchergebnisse zuruckzugeben. Die Einwilligung muss freiwillig, spezifisch, informiert und unmissverstandlich sein, und die Ablehnung muss so einfach sein wie die Annahme. Ein streng funktionales Suchfeld, das lediglich Ergebnisse zuruckgibt, ohne Statistikspeicher zu schreiben, kann sich auf die Erforderlichkeitsausnahme stutzen und ohne Einwilligung betrieben werden.

Datenubermittlung: selbst gehostet oder Cloud

Ob Apisearch Daten ausserhalb des Europaischen Wirtschaftsraums ubermittelt, hangt von der Art der Bereitstellung ab. Wenn Sie Apisearch auf Servern innerhalb der Europaischen Union selbst hosten, bleiben die Suchanfragen im Europaischen Wirtschaftsraum und es findet keine Ubermittlung in ein Drittland statt. Wenn Sie den Apisearch Cloud Dienst nutzen oder auf einer Infrastruktur ausserhalb des Europaischen Wirtschaftsraums hosten, etwa in Regionen in den Vereinigten Staaten, werden die Suchanfragen in ein Drittland ubermittelt und mussen durch die EU Standardvertragsklauseln sowie durch eine dokumentierte Folgenabschatzung fur die Ubermittlung im Einklang mit dem Schrems II Urteil abgedeckt sein.

Praktische Schritte fur eine konforme Nutzung

Entscheiden Sie, ob Sie uberhaupt Suchstatistiken benotigen; wenn Sie nur ein funktionales Suchfeld brauchen, deaktivieren Sie die Statistiken, sodass kein nicht notwendiger Speicher verwendet wird und keine Einwilligung erforderlich ist. Wenn Sie Statistiken verwenden, binden Sie das Apisearch Widget an Ihre Consent Management Plattform, sodass es erst nach der Annahme der betreffenden Kategorie ausgelost wird. Bevorzugen Sie eine selbst gehostete Bereitstellung innerhalb der Europaischen Union, um internationale Ubermittlungen zu vermeiden, beschreiben Sie die Sitzungs und Statistik Cookies in Ihrer Cookie Richtlinie, wenden Sie eine kurze Speicherdauer auf die Anfrageprotokolle an und unterzeichnen Sie, falls Sie den Cloud Dienst nutzen, die Auftragsverarbeitungsbedingungen und fuhren Sie eine Folgenabschatzung fur die Ubermittlung durch.