Meilisearch

Was Meilisearch ist

Meilisearch ist eine quelloffene Suchmaschine, die schnelle und tippfehlertolerante Suche fur Websites und Anwendungen liefert. Sie wird von einem Unternehmen mit Sitz in Paris, Frankreich, entwickelt, und die Kern Engine ist unter einer Open Source Lizenz veroffentlicht, sodass Sie sie selbst betreiben konnen. Sie konnen sie auf eigenen Servern in jeder Region selbst hosten oder die verwaltete Meilisearch Cloud nutzen und einen Serverstandort wahlen, der Ihren Anforderungen an die Datenresidenz entspricht. Da die Engine serverseitig lauft und eine Such API bereitstellt, benotigt die Suche selbst keine Tracking Cookies im Browser des Besuchers. Dieses Design macht Meilisearch zu einer guten Wahl fur Organisationen, die leistungsstarke Suche bei kleinem Datenschutz Fussabdruck wunschen. Sie wird haufig als selbst gehostete, datenschutzfreundliche Alternative zu vollstandig gehosteten Suchprodukten eingesetzt.

Cookies und erfasste Daten

Standardmassig setzt die Meilisearch Engine keine Tracking Cookies von Drittanbietern bei Ihren Besuchern. Ein clientseitiges Such Widget kann einen kleinen Wert im localStorage speichern oder ein Sitzungstoken verwenden, um aktuelle Anfragen oder Anzeigeeinstellungen zu merken; dies ist Erstanbieter und wird nicht fur Werbung genutzt. Die Engine verarbeitet die von Nutzern eingegebenen Suchanfragen und die von Ihnen indexierten Dokumente, die je nach durchsuchbarem Inhalt personenbezogene Daten enthalten konnen. Die Open Source Variante enthalt eine optionale anonyme Telemetrie, die aggregierte Nutzungsmetriken an die Maintainer sendet und sich mit einer einzigen Umgebungsvariable deaktivieren lasst. Meilisearch Cloud kann Betriebsprotokolle erfassen, die fur den Betrieb des verwalteten Dienstes erforderlich sind. Sie behalten die Kontrolle daruber, was indexiert wird und wie lange Suchprotokolle aufbewahrt werden.

DSGVO und ePrivacy Auswirkungen

Nach der ePrivacy Richtlinie ist eine Einwilligung fur das Speichern oder Auslesen von Informationen auf einem Endgerat erforderlich, sofern dies nicht fur einen vom Nutzer angeforderten Dienst unbedingt erforderlich ist. Da Meilisearch keine Werbe Cookies setzt und jeglicher lokaler Speicher der vom Besucher gewunschten Suche dient, fallt eine Standardbereitstellung in der Regel unter den Pfad unbedingt erforderlich oder berechtigtes Interesse. Die von Ihnen indexierten personenbezogenen Daten und die protokollierten Suchanfragen werden nach der DSGVO verarbeitet, wobei Sie als Verantwortlicher handeln. Beim Selbsthosting ist Meilisearch einfach Software, die Sie betreiben, sodass es fur die Suchfunktion keinen externen Auftragsverarbeiter gibt. Bei Nutzung von Meilisearch Cloud handelt das Unternehmen als Auftragsverarbeiter und Sie sollten einen Auftragsverarbeitungsvertrag abschliessen. Eine cookielose Konfiguration vereinfacht Ihre ePrivacy Lage erheblich.

Einwilligungsanforderungen und CMP Integration

Fur eine standardmassige cookielose Suchbereitstellung mussen Sie das Suchfeld in der Regel nicht hinter einem Einwilligungsbanner sperren, da die Verarbeitung unbedingt erforderlich oder auf berechtigtem Interesse begrundet ist. Sie sollten die Suchfunktion dennoch in Ihrer Datenschutzerklarung beschreiben und jeglichen lokalen Speicher des Widgets erlautern. Wenn Sie optionale Analysen, Heatmaps oder Marketing Tags rund um das Sucherlebnis hinzufugen, erfordern diese eine vorherige Einwilligung und sollten in Ihre Consent Management Plattform eingebunden werden. Ein sauberer Ansatz besteht darin, die Suche ausserhalb der Einwilligungsschranke zu belassen und nur die wirklich optionalen Extras bis zur Zustimmung des Besuchers zu blockieren. Deaktivieren Sie stets die Engine Telemetrie, wenn keine Nutzungsdaten Ihre Umgebung verlassen sollen. Dokumentieren Sie Ihre Begrundung, um die Rechenschaftspflicht gegenuber einer Aufsichtsbehorde nachzuweisen.

Internationale Datenubermittlungen

Wenn Sie Meilisearch auf Servern in der Europaischen Union selbst hosten, bleiben personenbezogene Daten in der von Ihnen kontrollierten Region und es findet keine Ubermittlung in ein Drittland statt. Meilisearch Cloud ermoglicht die Auswahl einer Region, sodass Sie Daten bei Bedarf in der EU halten konnen. Das Unternehmen hinter Meilisearch hat seinen Sitz in Frankreich, also in der EU, was die Exposition gegenuber Bedenken bei Drittlandubermittlungen verringert. Wenn Sie die anonyme Telemetrie aktivieren, werden nur aggregierte und nicht identifizierende Metriken gesendet, und Sie konnen dies vollstandig abschalten. Fur Organisationen mit strengen Anforderungen an die Datenresidenz bietet das selbst gehostete EU Modell den saubersten Weg ohne nachgelagerte internationale Ubermittlung. Bestatigen Sie stets die Hosting Region jeder Cloud Option vor dem Produktivstart.

Praktische Compliance Schritte

Beginnen Sie mit der Wahl des Betriebsorts von Meilisearch und bevorzugen Sie fur EU Nutzer das Selbsthosting oder eine EU Region, damit die Datenresidenz klar ist. Deaktivieren Sie die anonyme Telemetrie, wenn keine Nutzungsmetriken Ihre Umgebung verlassen sollen. Prufen Sie, was Sie indexieren, und vermeiden Sie es, unnotige personenbezogene oder besondere Kategorien von Daten in durchsuchbare Dokumente aufzunehmen. Legen Sie eine sinnvolle Aufbewahrungsrichtlinie fur Suchprotokolle fest und beschranken Sie den Zugriff auf die Admin API Schlussel. Aktualisieren Sie Ihre Datenschutzerklarung, um die Suchmaschine, die Grundlage des berechtigten Interesses oder der unbedingten Erforderlichkeit sowie jeglichen Erstanbieter Speicher des Widgets zu nennen. Bei Nutzung von Meilisearch Cloud schliessen Sie einen Auftragsverarbeitungsvertrag ab und halten die Region fest. Halten Sie schliesslich Ihre Cookie und Datenschutzdokumentation bei jeder Anderung mit der tatsachlichen Konfiguration synchron.