Prüfpunkt dsgvo-cdnVor der Einwilligung
Warum sollten externe Bibliotheken vom eigenen Server kommen?
Weil jede Datei, die der Browser von einem fremden Server holt, dabei zwangsläufig die IP-Adresse des Besuchers an diesen Server übermittelt — vor jeder Einwilligung, bei jedem Seitenaufruf. Viele Websites laden Skript- und Stilbibliotheken von öffentlichen Verteilservern (CDNs), oft ohne dass der Betreiber es weiß: Die Einbindung stammt aus einer Vorlage oder einer Erweiterung. Unsere Prüfung erstellt ein Inventar dieser Fremdquellen beim ersten Aufruf Ihrer Seite und benennt jede einzelne im Bericht.
Was beim Laden von Fremdservern tatsächlich passiert
Ein Verteilserver liefert Dateien aus, die viele Websites gemeinsam nutzen — Skriptbibliotheken, Stilvorlagen, Symbolschriften. Technisch ist das bequem, datenschutzrechtlich hat es einen Preis: Der Browser jedes Besuchers verbindet sich direkt mit dem Fremdserver und übermittelt dabei seine IP-Adresse, dazu Angaben wie die aufgerufene Seite. Der Betreiber des Verteilservers sitzt häufig außerhalb Europas. All das geschieht, bevor ein Einwilligungs-Banner überhaupt erscheinen kann, denn die Dateien werden für den Seitenaufbau gebraucht.
Lokal hosten schützt doppelt
Liegen dieselben Dateien auf dem eigenen Server, entfällt die Verbindung zum Fremdserver vollständig — und damit die Übermittlung der Besucherdaten. Zugleich sinkt die Abhängigkeit: Fällt der Verteilserver aus oder wird die Datei dort verändert, trifft das Ihre Website nicht mehr. Dieser zweite Schutz betrifft die Lieferkette: Eine kompromittierte Fremddatei würde direkt im Browser Ihrer Besucher laufen. Das Umstellen ist meist einfach — die Dateien werden einmal heruntergeladen und wie eigene Dateien eingebunden; am Verhalten der Website ändert sich nichts.
Was die Prüfung genau misst
Die Prüfung ruft Ihre Startseite in einem frischen Browser auf — ohne gespeicherte Cookies, ohne Interaktion mit einem Banner — und protokolliert jede Verbindung zu fremden Servern. Daraus entsteht das Inventar: welche Bibliotheken und Verteilserver beim ersten Aufruf geladen werden, jeweils mit Anbieter. Der Befund ist eine Bestandsaufnahme mit Empfehlung; er unterscheidet sich von Trackern, die eigene Befunde erhalten. Die Prüfung ist eine technische Untersuchung und keine Rechtsberatung.
So gehen Sie es an
- Lassen Sie sich das Inventar aus dem Prüfbericht geben: Dort steht jede Fremdquelle mit Namen.
- Laden Sie die betroffenen Bibliotheken herunter und binden Sie sie vom eigenen Server ein — die Dateien sind identisch.
- Prüfen Sie Vorlagen und Erweiterungen nach einem Wechsel erneut: Viele bringen Fremdserver-Einbindungen ungefragt mit.
- Behalten Sie beim lokalen Hosting die Aktualisierung im Blick — die Wartung der Dateien liegt jetzt bei Ihnen.
Weiter im Prüfbereich Daten & Recht
- Wie lange darf ein Cookie gesetzt bleiben?Einwilligungs-Cookies mit Laufzeiten über 13 Monate gelten Aufsichtsbehörden als unverhältnismäßig. Wie der Prüfbereich die Laufzeit misst und was zu tun ist.
- Welche US-Anbieter kontaktiert meine Website beim Seitenaufruf?Schriften, Videos, Karten, Analyse: Viele Dienste sitzen in den USA. Der Prüfbereich listet sie beim Seitenaufruf auf — als Information für die Datenschutzerklärung.
- Was ist ein Einwilligungs-Signal und warum braucht mein Tag-Manager eines?Ein Banner allein reicht nicht: Google Consent Mode v2 und IAB TCF geben die Entscheidung des Besuchers an die Dienste weiter. Wie der Prüfbereich das erkennt.
- Wann ist ein Cookie-Banner ein Dark Pattern?Großer Akzeptieren-Knopf, winziger Ablehnen-Link: Der Prüfbereich misst, ob Ablehnen so leicht ist wie Zustimmen — sonst ist die Einwilligung nicht freiwillig.
Dieser Prüfpunkt gehört zum Prüfbereich Daten & Recht; dort stehen alle Prüfpunkte im Überblick. Was die Prüfung insgesamt leistet, zeigt die Leistungsseite; wie ein Ergebnis zustande kommt, erklärt das Prüfverfahren. Alle Prüfbereiche im Überblick: Wissensbasis.
Foto: Daria Nepriakhina, CC0
.jpg){kind=link}