Usercentrics CMP und Datenschutz: Der Cookie-Banner schickt selbst Daten weiter
Wer einen Cookie-Banner auf seiner WordPress-Website einsetzt, denkt selten daran, dass das Banner-Tool selbst Datenschutzpflichten auslösen kann. Usercentrics CMP ist kein Cookie-Banner, das lokal auf deiner Website läuft – er lädt beim Seitenaufruf ein Skript von externen Servern und schickt dabei Daten an Usercentrics. Das bedeutet: Cookie-Banner aktiv, aber Datenschutzerklärung und AVV noch nicht aktualisiert? Dann ist genau das der Punkt, den du als Nächstes angehen solltest.
Überblick
Was ist Usercentrics CMP?
Usercentrics CMP ist ein cloudbasierter Cookie-Banner-Dienst der Usercentrics GmbH aus München. Das Tool blendet beim ersten Besuch deiner Website einen Banner ein, über den Besucher entscheiden können, welchen Diensten sie zustimmen. Ihre Entscheidung wird dokumentiert – damit du im Zweifel nachweisen kannst, dass die Einwilligung rechtmäßig eingeholt wurde.
| Usercentrics CMP – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | Usercentrics CMP setzt selbst keine zustimmungspflichtigen Cookies; die Einwilligungsdaten landen im LocalStorage des Browsers. |
| Externe Verbindungen | 🔴 | Beim Seitenaufruf wird ein Skript von externen Usercentrics-Servern geladen – diese Verbindung ist nicht abschaltbar. |
| Datenschutzerklärung | 🔴 | Usercentrics muss in der Datenschutzerklärung erwähnt werden, weil Usercentrics selbst Besucherdaten verarbeitet. |
| Drittlandtransfer | 🟢 | Die Daten werden auf Microsoft-Azure-Servern in Irland gespeichert – kein Transfer außerhalb der EU. |
| Auftragsverarbeitung | 🔴 | Usercentrics verarbeitet Besucherdaten im Auftrag; ein AVV ist automatisch Teil des Servicevertrags. |
| Benutzereingaben | 🟢 | Usercentrics CMP verarbeitet keine Formulardaten oder direkte Eingaben von Website-Besuchern. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Welche Daten verarbeitet Usercentrics CMP?
Wenn jemand deine Website besucht und der Cookie-Banner erscheint, passiert im Hintergrund Folgendes: Dein Browser lädt das Banner-Script direkt von Usercentrics-Servern. Dabei übermittelt der Browser automatisch die IP-Adresse des Besuchers und die aufgerufene URL an Usercentrics.
Sobald der Besucher seine Entscheidung im Banner trifft – zustimmen, ablehnen oder einzelne Dienste auswählen – wird diese Entscheidung zusammen mit einem Zeitstempel wiederum an Usercentrics geschickt und dort gespeichert. Das ist der Kern des Dienstes: Usercentrics dokumentiert die Einwilligungen nicht lokal auf deiner Website, sondern auf eigenen Servern in Irland. Die Speicherung läuft über die Cloud-Infrastruktur von Microsoft Azure in Irland, innerhalb der EU.
Cookies
Setzt Usercentrics Cookies auf meiner Website?
Usercentrics CMP setzt keine zustimmungspflichtigen Cookies. Die Einwilligung des Besuchers wird nicht als Cookie gespeichert, sondern im LocalStorage des Browsers – das ist ein etwas anderer Speichermechanismus, der kein Cookie im technischen Sinne ist.
Der uc_session-Cookie, der manchmal bei Usercentrics-Domains auftaucht, stammt ausschließlich aus dem Login ins Usercentrics-Administrations-Interface und erscheint auf deiner Website nicht beim normalen Besuch. Für deinen Cookie-Banner ergibt sich daraus: Usercentrics selbst braucht im Banner keine eigene Zustimmungs-Kategorie.
Externe Verbindungen
Baut Usercentrics CMP externe Verbindungen auf?
Usercentrics CMP baut beim Seitenaufruf eine Verbindung zu app.usercentrics.eu auf, von wo das Banner-Script geladen wird. Über privacy-proxy.usercentrics.eu wird das Privacy-Center bereitgestellt, in dem Besucher ihre Einwilligungen nachträglich anpassen können.
Diese Verbindungen entstehen automatisch, sobald Usercentrics auf deiner Website aktiv ist – sie lassen sich nicht deaktivieren, ohne den Dienst insgesamt zu entfernen. Das Banner selbst ist der Dienst: Ohne diese externe Verbindung würde der Cookie-Banner nicht laden. Diese Verbindung muss deshalb nicht im Cookie-Banner blockiert werden – aber sie gehört in deine Datenschutzerklärung.
Benutzereingaben
Verarbeitet Usercentrics Eingaben von Website-Besuchern?
Usercentrics CMP verarbeitet keine Formulardaten oder persönlichen Eingaben von Website-Besuchern. Das Einzige, was Besucher über das Banner eingeben, ist ihre Einwilligungsentscheidung – welchen Diensten sie zustimmen oder welche sie ablehnen.
Das ist keine Benutzereingabe im Sinne eines Kontaktformulars oder einer Anmeldung, sondern die Steuerung des Banners selbst.
Drittlandtransfer
Werden Daten durch Usercentrics außerhalb der EU übertragen?
Usercentrics CMP überträgt keine Besucherdaten in Länder außerhalb der EU. Die Einwilligungsdaten werden auf Servern von Microsoft Azure in Irland gespeichert. Das ist ausdrücklich im Auftragsverarbeitungsvertrag von Usercentrics dokumentiert. Ein Transfer in die USA oder andere Drittstaaten findet nicht statt.
Auftragsverarbeitung
Brauche ich mit Usercentrics einen Vertrag zur Auftragsverarbeitung?
Ja, Usercentrics verarbeitet beim Betrieb des Cookie-Banners Daten von Website-Besuchern – konkret IP-Adresse, aufgerufene URL und die Einwilligungsentscheidung – auf eigenen Servern. Das macht Usercentrics zu einem Auftragsverarbeiter und verpflichtet dich zu einem Vertrag zur Auftragsverarbeitung.
Der gute Teil: Dieser Vertrag ist automatisch Bestandteil deines Usercentrics-Accounts. Du musst keinen separaten Vertrag anfragen oder unterschreiben. Den aktuellen Vertragstext findest du zum Download unter „Rechtliches & Datenschutz“ auf der Usercentrics-Website.
Datenschutzerklärung
Muss Usercentrics CMP in der Datenschutzerklärung stehen?
Usercentrics CMP muss in deiner Datenschutzerklärung stehen, weil Usercentrics selbst Besucherdaten verarbeitet: Beim Laden des Banners werden IP-Adresse und URL übertragen, und die Einwilligungsentscheidung wird auf Usercentrics-Servern gespeichert. Usercentrics bestätigt das selbst: Wer Usercentrics als Cookie-Banner einsetzt, ist verpflichtet, das in der Datenschutzerklärung zu erwähnen.
Für den Eintrag in der Datenschutzerklärung brauchst du folgende Angaben:
- Zweck: Einholung, Verwaltung und Dokumentation von Einwilligungen der Website-Besucher.
- Rechtsgrundlage: Berechtigtes Interesse (Nachweis der Einwilligungen nach DSGVO).
- Empfänger: Usercentrics GmbH, Sendlinger Straße 7, 80331 München.
- Drittlandtransfer: Keiner – Daten werden auf Microsoft-Azure-Servern in Irland gespeichert.
- Speicherdauer: Für die Dauer des Vertragsverhältnisses; nach Vertragsende löscht Usercentrics die Daten.
Wir nutzen Usercentrics CMP für Cookie-Banner & Consent.
Usercentrics CMP stellt beim Laden der Website automatisch eine Verbindung zu Servern von Usercentrics GmbH her. Diese Verbindung ist technisch notwendig und erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Im Rahmen der Nutzung von Usercentrics CMP werden Daten an Usercentrics GmbH übermittelt. Soweit Usercentrics GmbH diese Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu Usercentrics CMP?
Hier siehst du, wo Usercentrics CMP im DSGVO-Vergleich zu anderen Cookie-Banner & Consent steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder Usercentrics CMP in Sachen Datenschutz bereits gut aufgestellt ist.
Fehler
Welche Fehler kommen bei Usercentrics CMP in unseren DSGVO-Checks am häufigsten vor?
Usercentrics CMP taucht bei 9 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen Usercentrics CMP gefunden wurde.
DSGVO-Check
So prüfst du, ob Usercentrics CMP auf deiner Website aktiv ist
Du kannst direkt im Browser nachschauen, ob deine Website eine Verbindung zu Usercentrics aufbaut. Öffne deine Website in einem Inkognito-Fenster und schaue im Browser-Entwicklerwerkzeug unter dem Tab „Netzwerk“, ob Anfragen an app.usercentrics.eu oder privacy-proxy.usercentrics.eu erscheinen. Wenn ja, ist Usercentrics aktiv.
Wenn du nicht sicher bist, ob alle Einstellungen korrekt sind – also ob Dienste wirklich erst nach Zustimmung laden –, lass deine Website von einem automatischen Scanner prüfen. datenrein.de erkennt Usercentrics und zeigt dir, welche Dienste auf deiner Website aktiv sind und ob sie korrekt blockiert werden.
