Social-Media-Feeds DSGVO-konform einbinden

Ein Social-Media-Feed auf der Website ist schnell eingebaut: ein Embed-Code hier, ein Widget dort. Was dabei gern übersehen wird: Viele dieser Einbettungen übertragen bei jedem Seitenaufruf Daten deiner Besucher an Meta, Google oder andere Anbieter. Und das kann teuer werden. Dieser Beitrag erklärt, wo das Problem liegt und wie du es sauber löst.

Hinweis: Dieser Beitrag ist keine Rechtsberatung, sondern eine technische Einordnung. Im Zweifel hilft eine Datenschutzberatung für deinen konkreten Fall.

Wo genau liegt das Problem?#

Sobald deine Website eine Ressource von einem fremden Server lädt – ein Skript, ein Bild, eine Schriftart –, sendet der Browser deiner Besucher automatisch deren IP-Adresse an diesen Server. Die IP-Adresse gilt nach der DSGVO als personenbezogenes Datum. Für die Übertragung an Drittanbieter, insbesondere in die USA, brauchst du eine Rechtsgrundlage, in der Praxis meist die ausdrückliche Einwilligung deiner Besucher.

Klassische Social-Media-Embeds sind genau so gebaut: Das offizielle Instagram-Embed lädt JavaScript von Meta-Servern, das Facebook Page Plugin setzt teils sogar Cookies, und ein normal eingebettetes YouTube-Video kontaktiert Google schon beim Laden der Seite, bevor jemand auf Play gedrückt hat.

Das Google-Fonts-Urteil als Weckruf#

Wie ernst das Thema ist, hat das Landgericht München 2022 gezeigt: Schon das Nachladen von Google-Schriftarten – also die bloße Übertragung der IP-Adresse an Google – wurde als Verletzung des Persönlichkeitsrechts gewertet, mit Schadensersatz für den Kläger. Es folgten Abmahnwellen gegen Website-Betreiber. Die Logik lässt sich eins zu eins auf Social-Media-Embeds übertragen: Auch dort fließen IP-Adressen an Drittanbieter, nur dass zusätzlich oft noch Cookies und Tracking dazukommen.

Die drei üblichen Lösungswege#

Weg 1: Consent-Banner vor dem Feed#

Du blendest den Feed erst ein, nachdem Besucher im Cookie-Banner zugestimmt haben. Das ist rechtlich machbar, hat aber Nachteile: Ohne Zustimmung bleibt statt deines Feeds ein leerer Kasten oder ein Platzhalter, ausgerechnet bei den datenschutzbewussten Besuchern. Und dein schöner Social Proof hängt an einem Klick im Banner.

Weg 2: Zwei-Klick-Lösung#

Der Feed wird durch ein Vorschaubild ersetzt; erst ein bewusster Klick lädt die Inhalte vom Drittanbieter. Für einzelne YouTube-Videos ist das ein bewährtes Muster. Für einen ganzen Feed ist es unpraktisch: Niemand klickt erst eine Warnmeldung weg, um Instagram-Bilder zu sehen.

Weg 3: Lokale Kopie (unser Ansatz)#

Die eleganteste Lösung setzt früher an: Die Inhalte werden serverseitig über die offiziellen APIs abgeholt und auf eigenen Servern gespeichert. Deine Website liefert dann ausschließlich lokale Inhalte aus. Der Browser deiner Besucher kontaktiert nie einen Meta- oder Pinterest-Server. Damit entfällt die Datenübertragung an Dritte komplett, und mit ihr die Einwilligungspflicht für den Feed.

Genau so arbeitet Feedivo: Posts und Medien werden auf Servern in Deutschland gespiegelt, der Feed setzt keine Cookies und lädt keine externen Skripte. Nur bei YouTube bleibt die Wiedergabe naturgemäß beim YouTube-Player. Feedivo lädt ihn deshalb erst nach einem bewussten Klick und über die datenschutzfreundliche Domain youtube-nocookie.com. Einen Überblick über alle Datenschutz-Funktionen findest du auf der Funktionen-Seite.

Checkliste: Ist dein Feed DSGVO-fit?#

• Lädt deine Website beim Seitenaufruf Skripte, Bilder oder iframes von Social-Media-Servern? (Netzwerk-Tab im Browser prüfen)
• Werden durch den Feed Cookies gesetzt?
• Falls ja: Wird der Feed erst nach Einwilligung geladen, und ist das im Consent-Banner korrekt abgebildet?
• Ist die Einbindung in deiner Datenschutzerklärung beschrieben?
• Alternativ: Nutzt du eine Lösung, die Inhalte lokal ausliefert und das Thema an der Wurzel löst?

Fazit#

Social-Media-Feeds und Datenschutz schließen sich nicht aus. Es kommt auf die Technik an. Wer Embeds direkt von den Plattformen lädt, braucht ein sauberes Consent-Konzept. Wer es grundsätzlich lösen will, setzt auf eine lokale Kopie. Feedivo nimmt dir dabei die komplette Technik ab: kostenlos starten und den Feed ohne Banner-Sorgen einbinden, zum Beispiel für Instagram oder Facebook.