Zwei Klicks trennen ein hübsches Instagram-Icon im Footer von einem handfesten Problem im Social-Media-Recht – und genau dieser Unterschied entscheidet, ob beim bloßen Laden einer Seite schon Daten verschickt werden oder nicht. Für Solopreneurinnen, die ihre Website selbst betreuen, ist das eine der praktischsten Fragen der ganzen DSGVO-Praxis: Reicht ein einfaches Icon, oder braucht es eine technische Lösung? Die Antwort hängt an einem einzigen Detail, das sich mit etwas Übung in jedem Quellcode finden lässt.
Bei jedem neuen Baustein im Footer stellt sich dieselbe Frage zweimal – einmal technisch, einmal rechtlich, und beide Antworten hängen eng zusammen.
Der Unterschied zwischen einem Link und einem Social-Media-Plugin
Ein statischer Link braucht nur ein Bild und ein Linkziel. Ich lade ein Icon als Grafik auf den eigenen Server, hinterlege die Adresse meines Instagram- oder LinkedIn-Profils und fertig – beim Laden der Seite passiert technisch nichts weiter, als dass ein Bild angezeigt wird.
Aktive Plugins funktionieren anders: Ein eingebetteter „Teilen"-Button oder ein Like-Widget lädt direkt beim Seitenaufruf Skripte von den Servern der Plattform, oft bevor überhaupt jemand draufklickt. Genau in diesem Moment können Cookies gesetzt oder Geräte- und IP-Daten übertragen werden, unabhängig davon, ob später wirklich geklickt wird.
Woran erkenne ich, ob ein Button beim Laden schon Daten sendet?
Der einfachste Test läuft über den Quellcode oder den Netzwerk-Tab im Browser: Seite öffnen, noch nichts anklicken, und schauen, welche Verbindungen bereits aufgebaut werden. Taucht dort eine Anfrage an die Server der Plattform auf, obwohl niemand geklickt hat, handelt es sich um ein aktives Element.
Taucht so eine Verbindung schon vor dem Klick auf, greift die Datenschutz-Grundverordnung (DSGVO) in vollem Umfang, weil zu diesem Zeitpunkt bereits personenbezogene Daten fließen können.
Wie Datenschutz über den Footer hinaus im eigenen Homeoffice aussieht, deckt ein anderer Eintrag ab: Datenschutz im Homeoffice für Freelancer, falls das Thema über Social-Media-Buttons hinaus interessiert.
Warum ich auf die 2-Klick-Lösung verzichte
2-Klick-Lösungen versprechen auf dem Papier die sicherste Variante: Erst ein Klick auf einen Schalter, dann lädt der eigentliche Social-Media-Inhalt. Bis dahin passiert angeblich gar nichts.
Trotzdem verzichte ich inzwischen meistens darauf, weil die technische Komplexität selbst zum Risiko wird. Jedes Plugin-Update, jeder Theme-Wechsel kann die Barriere unbemerkt kippen, und dann lädt der Inhalt plötzlich doch beim Seitenaufruf, ohne dass irgendwo eine Fehlermeldung erscheint.
Wer nicht jede Woche Zeit hat, den eigenen Footer im Netzwerk-Tab zu kontrollieren, ist mit einem reinen Bild-Link fast immer besser bedient als mit einer Lösung, die bei jedem Update neu getestet werden müsste.
Datenschutzerklärung, Cookie-Banner und Impressumspflicht am Rand
Dass ich das inzwischen so genau nehme, hat auch mit einem eigenen Fehlstart zu tun.
Eine befreundete Kollegin, die donnerstags regelmäßig im Keramikstudio töpfert, hatte mir ihre Datenschutzerklärung als Vorlage geschickt, und ich habe den Abschnitt zu Social Media praktisch wortwörtlich übernommen. Überflogen hatte ich den Text vorher in der Stadtbibliothek am Wilhelm-Leuschner-Platz, kurz genickt, kopiert.
Deren Website nutzte aktive Plugins, meine dagegen nur stille Bild-Links, zwei unterschiedliche technische Situationen mit demselben Satz beschrieben. Spätestens beim zweiten Lesen wäre aufgefallen, dass die Erklärung nicht zur wirklich eingesetzten Technik passte.
Sobald ein Plugin schon vor dem Klick Cookies setzt, gehört das Thema ohnehin eher in die Cookie-Einwilligung als allein in den Footer-Text. Eine Datenschutzerklärung inhaltlich sauber aufzubauen ist ein eigenes Thema für sich. Wichtig ist hier nur, dass sie exakt beschreibt, was auf der Seite im Hintergrund läuft.
Bei einer eigenen Fanpage kommt außerdem die gemeinsame Verantwortlichkeit mit der Plattform ins Spiel, ein Kapitel, das für sich steht und mehr Raum braucht, als hier passt.
Nicht vergessen: Wer sich fragt, ob sogar ein Impressum auf Visitenkarten nötig ist, findet dazu einen eigenen Eintrag – für das Social-Media-Profil selbst gilt ohnehin, dass es einen sichtbaren Link zum Impressum der Website braucht, was § 5 des Digitale-Dienste-Gesetz (DDG) ziemlich unmissverständlich verlangt.
Mein Vorgehen inzwischen ist simpel: Jeder neue Social-Media-Baustein wird vor dem Veröffentlichen einmal im Netzwerk-Tab geprüft. Taucht dort vor dem Klick schon eine Verbindung zur Plattform auf, fliegt der Baustein wieder raus oder bekommt eine Einwilligungslösung vorgeschaltet.
Für andere Solopreneurinnen, die gerade ihre ersten Icons in den Footer setzen, ist genau das vielleicht der nützlichste Tipp: lieber eine Minute länger im Quellcode nachsehen, als monatelang zu hoffen, dass schon nichts passiert.
Rechtlicher Hinweis: Die Inhalte dieser Webseite dienen ausschließlich der allgemeinen Information und stellen keine individuelle medizinische, finanzielle oder rechtliche Beratung dar. Eine fachkundige Beurteilung Ihres Einzelfalls kann nur durch eine qualifizierte Fachperson erfolgen -- bitte konsultieren Sie diese vor wesentlichen Entscheidungen.