CDN (Content Delivery Network)

Acht. Artikel 28 Absatz 3 DSGVO führt sie als Buchstaben a bis h: Weisungsbindung, Vertraulichkeit, Sicherheitsmaßnahmen nach Artikel 32, Bedingungen für weitere Auftragsverarbeiter, Unterstützung bei Betroffenenrechten und bei Meldepflichten, Löschung oder Rückgabe nach Vertragsende sowie Nachweise und Überprüfungen. Absatz 9 verlangt Schriftform, elektronisch genügt. Beim Auslieferungsnetz wiegt der vierte Punkt schwer: Jeder zusätzliche Standort ist ein weiterer Auftragsverarbeiter. Eine Übermittlung in ein Drittland wird dadurch nicht zulässig – dafür gelten die Artikel 44 bis 49 gesondert.

Der Betreiber des Netzes. Die verschlüsselte Verbindung des Besuchers endet an dessen Knoten, nicht an der eigenen Anwendung: Die Dokumentation eines großen Anbieters beschreibt zwei getrennte Strecken – Besucher zum Knoten und Knoten zum Ursprungsserver –, zwischen denen entschlüsselt und neu verschlüsselt wird (abgerufen am 15.09.2026). In der schwächsten Einstellung läuft die zweite Strecke sogar unverschlüsselt, während der Besucher ein geschlossenes Schloss sieht. Das Schloss belegt deshalb nur die erste Hälfte des Weges.

Bis ihre Frist abläuft oder sie ausdrücklich verworfen wird. Fehlt eine Angabe im Cache-Control-Kopf, hält ein großer Anbieter eine Antwort mit Status 200 laut eigener Dokumentation 120 Minuten an den Knoten (abgerufen am 15.09.2026). Das Verwerfen wirkt nach RFC 9111 Abschnitt 4.4 nur auf den Zwischenspeicher, der die Anfrage erhält: Der Browser des Besuchers bleibt unberührt und behält die alte Datei, bis die über max-age gesetzte Frist abgelaufen ist. Verlässlich wirkt daher nur ein Versionsstempel im Dateinamen.

Nichts – ein Auslieferungsnetz verkürzt den Weg, nicht die Rechenzeit. Große Anbieter speichern in der Grundeinstellung nach Dateiendung: CSS, JavaScript, Bilder, Schriften, PDF und Archive stehen in der Liste, das HTML-Dokument ausdrücklich nicht. Jede Seitenanfrage läuft damit bis zur Anwendung durch, und die Zeit bis zum ersten Byte bleibt, wie sie ohne Netz war. Ein Netz ist deshalb keine Antwort auf eine Anwendung, die schon aus kurzer Entfernung langsam antwortet.