Sonstige

CARTO Data Observatory

Das CARTO Data Observatory ist ein Marktplatz für Geodaten und ein Anreicherungsdienst innerhalb der CARTO Plattform. Analysten abonnieren kuratierte Datasets (Demografie, POI, Mobilität, Wetter) und verknüpfen sie per SQL direkt in ihrem Cloud Data Warehouse.

CARTO Data Observatory bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht CARTO Data Observatory?

Was das Data Observatory leistet

Das CARTO Data Observatory ist ein Katalog und eine Lieferebene für Geodaten innerhalb der CARTO Plattform. Nutzer durchsuchen Hunderte kuratierter Datasets aus Demografie, POI, Mobilität, Immobilien, Wetter und Verwaltungsgrenzen, abonnieren sie und führen räumliche Joins direkt in ihrem Cloud Warehouse aus (BigQuery, Snowflake, Redshift, Databricks). Daten fließen serverseitig über CARTO APIs, ohne den Warehouse Perimeter des Kunden zu verlassen. Das macht das Observatory zu einem Back Office Analytics Werkzeug. Nur die CARTO Marketing Site und die Plattform UI laden klassische Cookies.

Cookies und erfasste Daten

Auf der CARTO Website und der Plattform UI werden Cookies für Authentifizierung (Session, CSRF), Produkt Analytics (Mixpanel oder Amplitude), Support Chat (Intercom) und Marketing der Public Site (Google Analytics 4, HubSpot, LinkedIn Insight Tag) gesetzt. Im Observatory selbst werden überwiegend aggregierte Daten ausgetauscht, keine personenbezogenen. Personendaten erscheinen nur in Account Profilen, Abrechnung, Support Tickets und Audit Logs der Subskriptionen.

DSGVO und ePrivacy Pflichten

Für zahlende Kunden ist die Rechtsgrundlage Vertragserfüllung nach Art. 6(1)(b) DSGVO. Strikt notwendige Session Cookies sind nach § 25 TTDSG einwilligungsfrei. Marketing , Analytics und Support Cookies auf carto.com und Dashboards benötigen vorherige, freiwillige, spezifische, informierte und eindeutige Einwilligung. CARTO ist Auftragsverarbeiter für Kundendaten und Verantwortlicher für die Marketing Site. Kunden zeichnen den AVV und prüfen die Sub Processor Liste.

Datasets, Lizenzen, personenbezogene Daten

Die meisten Datasets sind nach Verwaltungseinheiten (NUTS, Postleitzahlen, Hexagone, Zensusblöcke) aggregiert und enthalten keine direkt identifizierenden Daten. Einige Mobility , Telco oder Geomarketing Datasets stammen jedoch aus personenbezogenen Daten und unterliegen speziellen Lizenzen. Kunden lesen jede Lizenz, identifizieren personenbezogene Quellen und dokumentieren die Rechtsgrundlage für Joins, insbesondere mit Kundenkennungen.

Internationale Datentransfers

CARTO operiert aus Spanien und den USA und nutzt AWS und Google Cloud. EU Kunden können EU only Deployments der Plattform anfragen, jedoch erfolgen Support und Corporate Funktionen über US Teams und Tools. Übermittlungen stützen sich auf SCCs, das EU US Data Privacy Framework bei zertifizierten Partnern und ergänzende Maßnahmen (Verschlüsselung, Zugriffskontrolle). Ein Transfer Impact Assessment für operative Metadaten ist Pflicht.

Praktische Compliance Schritte

Unterzeichnen Sie den CARTO AVV, hinterlegen Sie SCC und DPF Dokumente und wählen Sie die EU Region für sensible Deployments. Aktivieren Sie SSO, rollenbasierte Berechtigungen und Audit Logs. Schalten Sie Analytics und Chat Cookies auf carto.com nur nach Einwilligung frei. Lesen Sie jede Observatory Lizenz, dokumentieren Sie die Rechtsgrundlage für Joins mit personenbezogenen Daten und passen Sie die Speicherdauern an interne Vorgaben an.

Datenschutz

CARTO Data Observatory und die DSGVO

CARTO Data Observatory ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Article 6(1)(b) GDPR contract performance for paid CARTO subscriptions, Article 6(1)(f) legitimate interest for security logs, and Article 6(1)(a) consent for non essential cookies on the marketing site under Article 5(3) ePrivacy.
Risikostufe: low
Anwendbare Vorschriften: GDPR, ePrivacy Directive, EU US Data Privacy Framework, UK GDPR, LOPDGDD (Spain), Loi Informatique et Libertés, BDSG/TTDSG, Codice Privacy, plus dataset specific terms (e.g. Eurostat, INE, OpenStreetMap licences).

Datenschutz-Folgenabschätzung (DSFA)

Eine vollständige DSFA ist meist entbehrlich, da das Observatory überwiegend aggregierte Geodaten serverseitig liefert. Sie wird empfohlen, sobald Kunden Datasets mit personenbezogenen Daten von EU Bürgern in größerem Umfang verknüpfen, vor allem Mobility , Telco oder feingranulare Soziodemografie. BfDI und EDSA stufen großflächige Geo Analysen als DSFA pflichtig ein.

Beispieltext für Ihr Banner

Wir nutzen CARTO und das Data Observatory zur Anreicherung unserer Analysen mit kuratierten Geodaten. Strikt notwendige Cookies sichern Ihre Sitzung. Analytics , Marketing und Chat Cookies werden nur mit Ihrer Einwilligung gesetzt und sind jederzeit anpassbar.

Cookies und Tracker

Was CARTO Data Observatory setzt und kontaktiert

Tracking-Methode: Server-side geospatial data marketplace and enrichment API integrated with cloud data warehouses (BigQuery, Snowflake, Redshift, Databricks). Customer SQL workloads call CARTO endpoints to subscribe to or join curated geospatial datasets. The CARTO website itself loads marketing analytics, support widgets, and product cookies on authenticated dashboards.
Serverstandort: Spain (Madrid) and the United States (AWS us-east-1, Google Cloud us-central1) operated by CARTO. European customers can opt for an EU region for the platform tenant.
Datenübermittlung außerhalb der EU: Account metadata, dashboard usage, and dataset subscription logs may be processed in the United States. Geospatial datasets themselves are typically aggregate or anonymous. Transfers rely on Standard Contractual Clauses and the EU US Data Privacy Framework certification of CARTO sub-processors.

Gesetzte Cookies (4)

Name	Typ	Laufzeit	Zweck
carto_session	first_party	Session	Authenticated session cookie for the CARTO platform UI.
carto_csrf	first_party	Session	Cross site request forgery protection token for the CARTO web application.
_ga	third_party	2 years	Google Analytics 4 measurement on the CARTO marketing website (loaded only after consent).
intercom-id	third_party	9 months	Identifies returning users in the Intercom support widget on the CARTO website.

Kontaktierte Drittanbieter-Domains (6)

carto.com
app.carto.com
auth.carto.com
data.carto.com
googleapis.com
amazonaws.com

Fragen

Häufige Fragen zu CARTO Data Observatory

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Setzt das Data Observatory Cookies bei meinen Besuchern?

Nein. Das Observatory liefert Daten serverseitig in Ihr Data Warehouse. Cookies werden nur auf der CARTO Marketing Site und in der Plattform UI für Ihre Analysten gesetzt.

Brauche ich eine Einwilligung für Dataset Abfragen?

Authentifizierte Session Cookies sind strikt notwendig. Analytics , Marketing und Support Cookies auf der Marketing Site oder in Dashboards benötigen vorherige Einwilligung nach § 25 TTDSG.

Welche DSGVO Rechtsgrundlage gilt?

Vertragserfüllung Art. 6(1)(b) für das Abonnement, berechtigtes Interesse 6(1)(f) für Sicherheitslogs und Einwilligung 6(1)(a) für nicht essenzielle Cookies.

Werden Daten in die USA übertragen?

Ja. Account Metadaten und Support Daten werden teilweise in den USA verarbeitet. Übermittlungen stützen sich auf SCCs und DPF Zertifizierungen der CARTO Sub Processors. Sensible Deployments lassen sich an die EU Region binden.

Brauche ich eine DSFA?

Für aggregierte Datasets meist nicht. Sie wird empfohlen, wenn Sie Mobility , Telco oder feinkörnige soziodemografische Daten mit personenbezogenen Daten verknüpfen.

Wie setze ich CARTO sicher ein?

Aktivieren Sie SSO, MFA, rollenbasierte Berechtigungen und Audit Logs. Wählen Sie die EU Region, verschlüsseln Sie Warehouse Credentials und prüfen Sie SOC 2 / ISO 27001 Berichte jährlich.

Gibt es EU gehostete Alternativen?

Ja. CARTO kann selbst in EU Regionen ausgerollt werden. Alternativen sind Mapbox (mit EU Optionen), HERE Technologies oder Open Source Stacks (Geoserver, PostGIS) in der EU, mit kleinerem Datenkatalog.

Wie beschreibe ich das Observatory in der Datenschutzerklärung?

Nennen Sie CARTO als Auftragsverarbeiter, beschreiben Sie UI, Katalog, Lieferweg ins Warehouse, EU US Transfers und Schutzmaßnahmen (SCCs, DPF, EU Region, Verschlüsselung). Verlinken Sie Datenschutzerklärung und AVV.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen