Die DSGVO bringt neue Her­aus­for­de­run­gen mit sich. Für vie­le Betrei­ber von Web­sei­ten dürf­te das Pro­blem soge­nann­ter “Grava­tare” neu sein. Dabei sind die von exter­nen Ser­ver gela­de­nen Bil­der seit dem 25. Mai alles ande­re als unpro­ble­ma­tisch.

Was ist ein Grava­tar?

Grava­tar ist ein Ser­vice der ame­ri­ka­ni­schen Fir­ma Auto­mat­tic, die sich auch für wordpress.com ver­ant­wort­lich zeich­net. Für einen Grava­tar wird die eige­ne E‑Mail Adres­se an ein Pro­fil­bild, also einen Ava­tar gekop­pelt. In den Kom­men­tar­be­rei­chen der Word­Press-Blogs ist ein Nut­zer so welt­weit wie­der­erkenn­bar. Aus die­ser Eigen­schaft ergibt sich auch der Name: Global­ly Reco­gni­zed Ava­tar. Soweit, so gut.

War­um sind Grava­tare pro­ble­ma­tisch?

Die DSGVO macht die unnö­ti­ge Über­tra­gung pri­va­ter Daten auf exter­ne Ser­ver zu einer recht­lich poten­ti­ell heik­len Ange­le­gen­heit. Grava­tare wer­den damit zur Ziel­schei­be, denn schon in der Ver­gan­gen­heit hat der Ser­vice für sei­nen Umgang mit Nut­zer­da­ten Kri­tik ein­ge­fah­ren. Wann immer ein Besu­cher Ihrer Web­site einen Kom­men­tar abgibt, kom­mu­ni­ziert Word­Press mit dem Grava­tar-Dienst und schaut nach, ob dort für den Benut­zer ein Ava­tar gespei­chert wur­de. Auch das Platz­hal­ter-Bild für nicht regis­trier­te Benut­zer wird vom Grava­tar-Dienst gela­den. Dabei wer­den Daten wie die IP-Adres­se an den Grava­tar-Ser­ver in den USA geschickt, wo sie gespei­chert und von Drit­ten ver­ar­bei­tet wer­den. Die­se Sam­mel­wut der Grava­tare ist spä­tes­tens seit der DSGVO ein wun­der Punkt auf Word­Press-Blogs. Zum Glück kön­nen Sie dem ent­ge­gen­steu­ern.

Die Lösung: Grava­tare vom eige­nen Ser­ver laden!

Der Daten­kra­ke “Grava­tar” kön­nen Sie mit dem Word­Press-Plug­in Ava­tar Pri­va­cy begeg­nen. Mit dem Plug­in kön­nen Sie Ava­tare auf einem loka­len Ser­ver cachen. Ihr eige­ner Ser­ver stellt dabei auch die Dum­my-Bil­der bereit, die dann stan­dard­ge­mäß für nicht regis­trier­te Grava­tar-Nut­zer gela­den wer­den. Die Nut­zung von Grava­ta­ren selbst erfolgt mit Ava­tar Pri­va­cy eben­falls nicht mehr auto­ma­tisch, son­dern über Opt-In, also die expli­zi­te Zustim­mung der Nut­zer.

Über die Not­wen­dig­keit loka­ler Ava­tare lässt sich strei­ten. Zwar ist es bis­lang noch nicht zu Ver­fah­ren oder Abmah­nun­gen gekom­men, aber eben weil die DSGVO so weit­rei­chend und in Tei­len äußerst restrik­tiv ist, soll­ten Sie auf Num­mer Sicher gehen. Letzt­end­lich ent­steht Ihnen selbst ohne­hin kein Scha­den, wenn Sie die Pri­vat­s­sphä­re Ihrer Besu­cher schüt­zen und Anfra­gen außer­eu­ro­päi­scher Ser­ver auf ein Mini­mum begren­zen.

Selbst­ver­ständ­lich hel­fen wir auch in die­ser (tech­ni­schen) Ange­le­gen­heit bei der Umset­zung. Set­zen Sie sich mit uns in Ver­bin­dung! Nut­zen Sie noch Grava­tare oder haben Sie Ihre Word­Press-Sei­te umge­stellt? Wie immer freu­en wir uns über jeden Kom­men­tar.

Haf­tungs­aus­schluss: Die­ser Inhalt ist nicht als Rechts­be­ra­tung aus­zu­le­gen.