Einführung

Websites sind gesetzlich verpflichtet, die geltenden Datenschutzbestimmungen einzuhalten – insbesondere im Hinblick auf Tracking-Cookies und die Weitergabe von IP-Adressen an Drittanbieter. Üblicherweise kommen dafür clientseitige JavaScript-Lösungen zum Einsatz, die externe Dienste erst nach Zustimmung aktivieren. Diese Ansätze haben jedoch erhebliche Nachteile: Wenn JavaScript im Browser deaktiviert ist oder ein Fehler auftritt, greift der Schutzmechanismus nicht, und die Daten werden unter Umständen trotzdem übertragen. Außerdem handelt es sich bei diesen Lösungen häufig selbst wieder um Drittanbieter-Tools, die theoretisch ebenfalls einer Einwilligung bedürfen – ein rekursives Datenschutzproblem.

Aus diesem Grund haben wir mit AutoPrivacy eine eigene Lösung entwickelt, die vollständig in Drupal integriert ist. Im Gegensatz zu herkömmlichen Tools blockiert AutoPrivacy bereits serverseitig jegliche Datenübertragung an Dritte – und zwar so lange, bis eine explizite Zustimmung durch den Nutzer erfolgt. So stellen wir sicher, dass Datenschutz nicht optional oder fehleranfällig ist, sondern von Anfang an konsequent durchgesetzt wird.

Fazit: Standardmäßig bieten wir unseren Kunden die selbstentwickelte serverbasierte Lösung AutoPrivacy an, um die Datenschutzbestimmungen einzuhalten. Soll zwingend eine andere Lösung eingebaut werden, so ist das natürlich möglich - mit den oben beschriebenen Nachteilen.

Published with Nuclino