> Wie Notion Daten europäischer Nutzer als SaaS oder eingebettet verarbeitet: Cookies, US-Übermittlungen, EU-Datenresidenz, Einwilligung und konforme Einbindung. > > Canonical: https://www.flowconsent.com/de/services/sonstiges/notion Sonstige # Notion Analyse · [Offizielle Website](https://notion.so) Notion ist ein vernetzter Arbeitsplatz, der Dokumente, Wiki, Projekte, Datenbanken und leichte CRM Funktionen vereint. Notion kann in eine öffentliche Website eingebettet werden (notion.site oder notion.so iframe) oder über die Notion API abgefragt werden. Die Notion Labs Inc. ist in den USA ansässig und die Plattform setzt beim Laden öffentlicher Notion Seiten mehrere Analyse , Sicherheits und Session Cookies im Browser. [Notion bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sonstige](https://www.flowconsent.com/de/services/sonstiges) - Einwilligung Analyse - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 6 - Drittanbieter-Domains 6 - Server United States (Notion Labs Inc., AWS based, with EU data residency option for Enterprise plan) Überblick ## Was macht Notion? ## Was Notion ist und wo es in einer Website auftaucht Notion ist ein vernetzter Arbeitsplatz, in dem Teams Dokumente schreiben, Wikis aufbauen, Projekte tracken, Datenbanken modellieren und leichte CRM und HR Abläufe betreiben. Der Großteil der Nutzung erfolgt nach Anmeldung auf notion.so, öffentliche Notion Seiten können jedoch auch über notion.site geteilt und in eine öffentliche Website per iframe eingebettet oder serverseitig über die Notion API abgerufen werden. Manche Teams nutzen Notion als leichten Headless CMS für Helpcenter, Changelogs, Karriere Seiten und Roadmaps. ## Welche Daten und Cookies Notion erhebt Beim Laden einer Notion Seite werden mehrere Cookies gesetzt: Session Cookies (token\_v2, notion\_user\_id), CSRF und Sicherheitscookies (notion\_check\_cookie\_consent), auf Segment und Amplitude basierende Product Analytics Cookies (ajs\_anonymous\_id, ajs\_user\_id, \_amp\_id), Feature Flag Cookies und Sprachpräferenzen (NEXT\_LOCALE). Notion erfasst zudem Request Metadaten (IP Adresse, User Agent, Geolokalisierung), Aktivitäten im Workspace, Suchanfragen und sämtliche von Redakteuren eingegebenen Inhalte. ## DSGVO und ePrivacy Implikationen Notion ist ein Drittanbieter SaaS, der Analyse und Product Cookies setzt, die über das unbedingt Erforderliche hinausgehen, und löst damit die ePrivacy Einwilligungspflicht aus, wenn öffentliche Notion Seiten in einer Website mit EU Besuchern eingebettet werden. Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist erforderlich, bevor das Embed lädt, insbesondere für Analyse und Product Cookies. Für Mitarbeiter und Dienstleister, die Notion im Workspace nutzen, ist die Rechtsgrundlage Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und berechtigtes Interesse für Sicherheitslogs. ## Internationale Datenübermittlungen Notion läuft überwiegend auf AWS in den USA. Enterprise Kunden können die EU Datenresidenz aktivieren, bei der Workspace Inhalte in AWS Frankfurt gespeichert werden, während Konto , Abrechnungs und Supportdaten in den USA verbleiben. Übermittlungen stützen sich auf das Notion Auftragsverarbeitungs Addendum, die EU Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und das EU US Data Privacy Framework, mit TLS 1.3 in der Übertragung, Verschlüsselung im Ruhezustand, SOC 2 Typ II und ISO 27001. ## Praktische Schritte zur Konformität Schließen Sie das Notion Auftragsverarbeitungs Addendum ab, aktivieren Sie EU Datenresidenz im Enterprise Plan, falls EU Kunden dies erfordern, konfigurieren Sie SAML SSO, feingranulare Berechtigungen und Audit Logs für den Workspace und definieren Sie Aufbewahrungsregeln für archivierte Inhalte. Wenn Sie Notion in eine öffentliche Website einbetten, schalten Sie das iframe hinter eine Consent Management Plattform, damit Analyse Cookies erst nach Einwilligung des Besuchers laden. Führen Sie Notion als Auftragsverarbeiter im Verzeichnis von Verarbeitungstätigkeiten und nennen Sie den Dienst in der Datenschutzerklärung. Datenschutz ## Notion und die DSGVO Notion ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Performance of a contract (Art. 6(1)(b) GDPR) for the SaaS itself; consent (Art. 6(1)(a) GDPR) for analytics and marketing cookies when Notion content is embedded in a public website - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive (Cookie Law), CCPA ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA wird empfohlen, wenn Notion in großem Umfang personenbezogene Daten von Mitarbeitern, Kunden oder Lieferanten speichert, wenn es in regulierten Branchen eingesetzt wird (Finanzdienstleistungen, Gesundheit, öffentlicher Sektor), wenn AI Connectors personenbezogene Daten an Dritte senden oder wenn relevante Mengen minderjähriger EU Nutzer über eingebettete Formulare mit Notion interagieren. ### Beispieltext für Ihr Banner > Wir betten Inhalte von Notion ein (Notion Labs Inc., USA). Das Laden der Notion Inhalte setzt Analyse , Sicherheits und Session Cookies (NEXT\_LOCALE, notion\_check\_cookie\_consent, ajs\_anonymous\_id) und übermittelt Ihre IP Adresse und Anfrage Metadaten an Notion Server, auch in den USA. Mit Ihrer Einwilligung erlauben Sie diese Verarbeitung unter EU Standardvertragsklauseln und dem EU US Data Privacy Framework. Cookies und Tracker ## Was Notion setzt und kontaktiert - Tracking-Methode Embedded iframe (notion.site or notion.so public page) or Notion API consumed by the website backend; SaaS web app at notion.so for authenticated users - Serverstandort United States (Notion Labs Inc., AWS based, with EU data residency option for Enterprise plan) - Datenübermittlung außerhalb der EU Notion Labs Inc. is established in San Francisco and operates the platform on AWS. EU customers can opt in to the EU data residency option introduced for Enterprise plans, which stores workspace content in AWS Frankfurt. Account, billing and support data remain in the United States. Transfers rely on the Notion Data Processing Addendum, the EU Standard Contractual Clauses under Article 46(2)(c) GDPR and the EU US Data Privacy Framework. ### Gesetzte Cookies (6) | Name | Typ | Laufzeit | Zweck | | ------------------------------ | ----------------------------- | -------- | ------------------------------------------------------------------------------------------------------------------------------------------------- | | token\_v2 | Strictly necessary | 1 year | Stores the Notion authentication token for users logged in to a workspace. | | notion\_user\_id | Strictly necessary | 1 year | Stores the Notion user identifier of the currently signed in account, used to scope content access. | | notion\_check\_cookie\_consent | Strictly necessary (security) | 1 year | Used by Notion to detect whether the browser accepts third party cookies, in order to fall back gracefully on the embed flow. | | ajs\_anonymous\_id | Analytics | 1 year | Segment based product analytics cookie that assigns a pseudonymous identifier to the visitor. Used to track Notion product usage across sessions. | | ajs\_user\_id | Analytics | 1 year | Segment based product analytics cookie that stores the authenticated user identifier for cross device analytics inside Notion. | | NEXT\_LOCALE | Functional | 1 year | Stores the preferred language and region settings for the Notion interface. | ### Kontaktierte Drittanbieter-Domains (6) - `notion.so` - `notion.site` - `notion.com` - `notion-static.com` - `amplitude.com` - `segment.io` Fragen ## Häufige Fragen zu Notion Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Notion beim Einbetten öffentlicher Seiten? Das Laden eines notion.site oder notion.so iframes setzt Session Cookies (token\_v2, notion\_user\_id), Sicherheitscookies (notion\_check\_cookie\_consent), Segment Analyse Cookies (ajs\_anonymous\_id, ajs\_user\_id), Amplitude Product Cookies (\_amp\_id) und Sprach Cookies (NEXT\_LOCALE). Die genaue Liste ändert sich mit der Analyse Stack von Notion. ### Ist eine Einwilligung erforderlich, um Notion auf einer EU Website einzubinden? Ja. Das Notion Embed setzt Analyse und Product Cookies, die über das unbedingt Erforderliche hinausgehen, und löst die ePrivacy Einwilligungspflicht aus. Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist vor dem Laden des Embeds nötig, üblicherweise über eine Consent Management Plattform, die das iframe nach der Zustimmung des Besuchers nachlädt. ### Welche Rechtsgrundlage gilt für die Verarbeitung von Daten im Notion Workspace? Für Mitarbeiter und Dienstleister, die den Notion Workspace nutzen, ist die Rechtsgrundlage die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO für regelmäßige Kollaborationsfunktionen, ergänzt durch berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO für Sicherheitslogs und Missbrauchsprävention. ### Wie sind US Übermittlungen abgesichert? Notion schließt über sein Auftragsverarbeitungs Addendum die EU Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ab und bestätigt die Teilnahme am EU US Data Privacy Framework. Enterprise Kunden können zudem EU Datenresidenz in AWS Frankfurt aktivieren. Ergänzende Maßnahmen umfassen TLS 1.3, Verschlüsselung im Ruhezustand, SOC 2 Typ II und ISO 27001. ### Ist eine DSFA für Notion erforderlich? Eine DSFA wird empfohlen, wenn Notion relevante Mengen an HR , Kunden oder Lieferantendaten hält, wenn es HR oder Recruiting Abläufe für EU Mitarbeiter unterstützt, wenn es mit Notion AI Connectors integriert ist, die personenbezogene Daten an Dritte senden, oder wenn es in regulierten Branchen eingesetzt wird (Gesundheit, Finanzdienstleistungen, öffentliche Verwaltung). ### Wie setze ich Notion DSGVO konform um? Schließen Sie das Notion Auftragsverarbeitungs Addendum ab, aktivieren Sie EU Datenresidenz im Enterprise Plan bei Bedarf, konfigurieren Sie SAML SSO und SCIM, definieren Sie feingranulare Berechtigungen und externe Freigaberegeln, beschränken Sie die Nutzung von Notion AI auf vertraulichen Seiten, schalten Sie öffentliche Embeds hinter eine Consent Management Plattform und führen Sie Notion als Auftragsverarbeiter im Verzeichnis von Verarbeitungstätigkeiten. ### Welche europäischen Alternativen gibt es zu Notion? Alternativen mit EU Hosting umfassen Coda (US, mit EU Optionen), Confluence Cloud (Atlassian, EU Datenresidenz in Enterprise Plänen), Outline (Open Source, in der EU selbst hostbar), Affine (Open Source, selbst hostbar), Logseq (local first, Open Source), Anytype (local first, EU Projekt) und Nuclino (Deutschland). ### Wie aktualisiere ich die Cookie Richtlinie beim Einbetten von Notion? Führen Sie die Notion Labs Inc. als Auftragsverarbeiter für das Notion Embed auf, beschreiben Sie die Kategorien der von Notion gesetzten Cookies (Session, Sicherheit, Analyse, Product), erläutern Sie, dass Daten einschließlich IP Adressen unter SCC und EU US Data Privacy Framework in die USA übermittelt werden können, verlinken Sie die Notion Datenschutzerklärung und erklären Sie, wie die Einwilligung über Ihre CMP widerrufen werden kann. Gleiche Kategorie ## Weitere Dienste: Sonstige [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sonstiges) ### [Qualtrics](https://www.flowconsent.com/de/services/sonstiges/qualtrics) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/qualtrics) · ### [Calendly](https://www.flowconsent.com/de/services/sonstiges/calendly) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/calendly) · ### [Responsive Lightbox & Gallery](https://www.flowconsent.com/de/services/sonstiges/responsive-lightbox-gallery) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/responsive-lightbox-gallery) · ### [Partner Driven](https://www.flowconsent.com/de/services/sonstiges/partner-driven) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/partner-driven) · ### [Google Play Store](https://www.flowconsent.com/de/services/sonstiges/google-play-store) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/google-play-store) · ### [Arlo](https://www.flowconsent.com/de/services/sonstiges/arlo) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/arlo) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)