Swiftype Site Search

Was Swiftype Site Search ist

Swiftype Site Search ist ein gehostetes Suchprodukt, das Websites und Anwendungen schnelle und relevante Such bietet, ohne dass diese eine eigene Suchinfrastruktur betreiben mussen. Es ist heute Teil von Elastic, dem Unternehmen hinter dem Elasticsearch und Elastic Stack Okosystem. Sie fugen es hinzu, indem Sie ein JavaScript Snippet einbetten, das von Swiftype und Elastic Domains geladen wird und eine gehostete Such API aufruft. Da das Snippet im Browser des Besuchers lauft und der Index auf Swiftype Servern liegt, werden Suchanfragen und zugehorige Daten an den Anbieter gesendet. Dieser Komfort geht mit einem grosseren Datenschutz Fussabdruck einher als eine selbst gehostete Engine, da ein Dritter die Anfragen verarbeitet und Cookies setzen kann. Zu verstehen, was es speichert und wo, ist vor dem Einsatz auf einer auf die EU ausgerichteten Website unerlasslich.

Cookies und erfasste Daten

Die Swiftype Einbettung kann Erstanbieter Cookies setzen und localStorage nutzen, um eine Suchsitzungskennung zu speichern und Einstellungen zu merken, und eine Konfiguration mit Analysen kann weitere Erstanbieter Cookies hinzufugen. Sie erfasst die von Besuchern eingegebenen Suchanfragen, die angeklickten Ergebnisse und technische Metadaten wie IP Adresse und Browserinformationen, die zum Betrieb und zur Verbesserung der Such verwendet werden. Diese Anfrage und Klickdaten werden als Analyse zur Messung der Suchleistung verarbeitet, was uber das hinausgeht, was zur Ruckgabe von Ergebnissen unbedingt erforderlich ist. Da die Daten an Swiftype Server gesendet werden, handelt der Anbieter als Auftragsverarbeiter fur die in Anfragen und Protokollen enthaltenen personenbezogenen Daten. Sie sollten die Suchsitzungs Cookies und die Analysen als einwilligungspflichtig und nicht als unbedingt erforderlich behandeln. Prufen Sie stets das tatsachliche Cookie Verhalten in Ihrer eigenen Bereitstellung, da es sich mit der Konfiguration andern kann.

DSGVO und ePrivacy Auswirkungen

Nach der ePrivacy Richtlinie sind die Cookies und der Speicher, die Swiftype fur Sitzungsverfolgung und Analysen nutzt, nicht unbedingt erforderlich, sodass eine vorherige Einwilligung erforderlich ist, bevor die Einbettung sie setzt. Nach der DSGVO handeln Sie als Verantwortlicher fur die Suchanfragen und Besucherdaten, und das von Elastic betriebene Swiftype handelt als Ihr Auftragsverarbeiter, was den Abschluss eines Auftragsverarbeitungsvertrags erfordert. Die Such Analysefunktion beruht auf Einwilligung, wahrend die blosse Ruckgabe von Ergebnissen, die ein Besucher ausdrucklich angefordert hat, unter berechtigtem Interesse argumentiert werden konnte, die Cookie Einwilligungspflicht jedoch weiterhin gilt. Da alle Daten in den USA gespeichert werden, ist zudem eine Bewertung der internationalen Ubermittlung erforderlich. Die Kombination aus nicht essenziellen Cookies, Analysen und US Speicherung macht Swiftype zu einer Wahl mit hoherem Risiko fur EU Websites. Klare Dokumentation und ein robuster Einwilligungsablauf sind unerlasslich.

Einwilligungsanforderungen und CMP Integration

Behandeln Sie die Swiftype Einbettung als nicht essenziellen Dritten, der blockiert werden muss, bis der Besucher seine Einwilligung erteilt. Integrieren Sie sie in Ihre Consent Management Plattform, sodass das Skript erst nach Annahme der betreffenden Cookie Kategorie geladen wird, typischerweise funktional oder Analyse. Vermeiden Sie es, die Einbettung beim Seitenaufruf vor der Erfassung der Einwilligung auszulosen, und bieten Sie eine klare Moglichkeit zum Widerruf der Einwilligung, die das weitere Laden stoppt. Ihr Einwilligungsbanner sollte Swiftype oder Elastic nennen, erklaren, dass Suchanfragen in den USA verarbeitet werden, und auf Ihre Datenschutzerklarung verweisen. Testen Sie, dass eine Ablehnung der Einwilligung die Cookies und die Netzwerkaufrufe tatsachlich verhindert. Fuhren Sie einen Nachweis der Einwilligung, um die Konformitat im Fall einer Prufung belegen zu konnen.

Internationale Datenubermittlungen

Swiftype speichert alle Kundendaten in den USA und nutzt Rechenzentren in Texas als primare Plattform mit Offsite Backups in der Amazon AWS Infrastruktur in den USA, und es hostet keine Daten innerhalb der Europaischen Union. Fur eine EU Website bedeutet dies, dass die Suchanfragen der Besucher in ein Drittland ubermittelt werden, was die DSGVO nur mit einer geeigneten Garantie erlaubt. Sie sollten sich auf den EU US Datenschutzrahmen stutzen, sofern der Anbieter zertifiziert ist, oder auf Standardvertragsklauseln, und eine Ubermittlungs Folgenabschatzung durchfuhren, die US Uberwachungsgesetze berucksichtigt. Dokumentieren Sie die Garantie in Ihrem Verzeichnis der Verarbeitungstatigkeiten und Ihrer Datenschutzerklarung. Wenn Sie eine US Ubermittlung nicht akzeptieren konnen, passt eine in der EU gehostete oder selbst gehostete Suchmaschine besser. Uberprufen Sie den Ubermittlungsmechanismus regelmassig, da sich die Rechtslage weiterentwickelt.

Praktische Compliance Schritte

Beginnen Sie damit, den Swiftype Auftragsverarbeitungszusatz mit Elastic zu unterzeichnen und die Ubermittlungsgarantie zu bestatigen, auf die Sie sich fur die US Speicherung stutzen. Konfigurieren Sie Ihre Consent Management Plattform so, dass die Einbettung blockiert bleibt, bis die Einwilligung fur die betreffende Cookie Kategorie erteilt ist. Aktualisieren Sie Ihre Datenschutzerklarung und Cookie Richtlinie, um Swiftype zu nennen, die Sitzungs und Analyse Cookies zu beschreiben und die US Ubermittlung offenzulegen. Legen Sie eine sinnvolle Aufbewahrung fur Such Analysen fest und beschranken Sie den Zugriff auf das Swiftype Dashboard. Fuhren Sie eine Ubermittlungs Folgenabschatzung und, wo das Risiko erheblich ist, eine Datenschutz Folgenabschatzung durch. Testen Sie den Einwilligungsablauf, um sicherzustellen, dass eine Ablehnung die Cookies und Aufrufe wirklich stoppt. Planen Sie schliesslich regelmassige Uberprufungen, damit Ihre Dokumentation mit der Live Konfiguration ubereinstimmt.