Karten, Videos, Schriften: eingebundene Dienste

Moderne Websites bestehen aus vielen Bausteinen fremder Anbieter: Schriften aus einem Schriftendienst, Videos von einer Videoplattform, eine Karte auf der Anfahrtsseite, ein Spamschutz im Formular, ein Chat-Fenster in der Ecke. Jeder dieser Bausteine lädt Dateien von fremden Servern – und bei jedem Laden erfährt der fremde Server etwas über den Besucher. Was technisch selbstverständlich ist, hat rechtliche Folgen, die viele Website-Betreiber erst durch eine Abmahnung kennengelernt haben.

Diese Lektion zeigt, warum eingebundene Dienste ein Thema sind und wie sich die häufigsten mit wenig Aufwand datenschutzfreundlich lösen lassen.

1. Warum eingebundene Dienste ein Thema sind

Lädt der Browser eine Datei von einem fremden Server, erfährt dieser Server zumindest die IP-Adresse des Besuchers – nach der Rechtsprechung des Europäischen Gerichtshofs in der Regel ein personenbezogenes Datum. Passiert das automatisch beim Seitenaufruf, hat der Besucher keine Wahl. Das Unternehmen übermittelt seine Daten, ohne ihn zu fragen.

Bekannt wurde das durch ein Urteil des Landgerichts München I vom 20. Januar 2022. Eine Website hatte Schriften direkt von den Servern eines großen Schriftendienstes geladen. Das Gericht sprach dem Besucher 100 Euro Schadensersatz zu, weil seine IP-Adresse ohne Rechtsgrundlage weitergegeben wurde, und untersagte die weitere Einbindung in dieser Form. Danach folgten zahlreiche Abmahnschreiben, viele davon mit fragwürdiger Motivation. Die Lehre bleibt aber gültig: Was ohne Zustimmung Daten an Dritte schickt, braucht eine gute Begründung.

2. Das Prinzip: erst fragen, dann laden

Für fast alle eingebundenen Dienste gibt es dieselbe Lösung. Statt den Dienst sofort zu laden, zeigt die Website einen Platzhalter mit einem kurzen Hinweis und einem Knopf. Erst wenn der Besucher klickt, wird die Verbindung hergestellt. So entscheidet er selbst. Probieren Sie es aus:

3. Lösungen für die häufigsten Dienste

4. Daten in den USA

Viele Dienste gehören US-Unternehmen. Für Übermittlungen in die USA gibt es seit Juli 2023 das EU-US Data Privacy Framework, einen Angemessenheitsbeschluss der EU-Kommission. Das Gericht der Europäischen Union hat ihn am 3. September 2025 bestätigt; ein Rechtsmittel zum Gerichtshof ist möglich, und frühere Abkommen sind dort gescheitert. Voraussetzung ist, dass der konkrete Anbieter unter dem Framework zertifiziert ist. Nennen Sie die Übermittlung und ihre Grundlage in der Datenschutzerklärung – und behalten Sie die Entwicklung im Blick.

5. Auftragsverarbeitung nicht vergessen

Verarbeitet ein Dienstleister personenbezogene Daten in Ihrem Auftrag – Hosting, Newsletter, Formulardienst, Terminbuchung –, braucht es einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die meisten Anbieter stellen ihn im Kundenkonto zum Abschluss bereit. Er wird in der Praxis oft vergessen, weil er nicht auf der Website sichtbar ist. Wie Sie Verträge und Dienstleister prüfen, behandelt die Lektion Auftragsverarbeitung verstehen im Kurs zur DSGVO.

Ein einfacher Test zeigt, wo Sie stehen: Öffnen Sie Ihre Website in einem privaten Fenster, öffnen Sie die Entwicklerwerkzeuge und laden Sie die Seite neu, ohne im Banner etwas anzuklicken. Im Reiter „Netzwerk“ sehen Sie jede Verbindung. Taucht dort ein fremder Server auf, der nicht unbedingt nötig ist, haben Sie Ihren nächsten Handlungspunkt gefunden.

6. Performance als Nebeneffekt

Datenschutzfreundliche Einbindung hat einen angenehmen Nebeneffekt, der oft übersehen wird: Sie macht Websites schneller. Jeder fremde Dienst bedeutet zusätzliche Verbindungen, zusätzliche Skripte und zusätzliche Wartezeit. Ein eingebettetes Video lädt oft mehr Daten als der gesamte Rest der Seite, noch bevor es jemand abspielt. Wird es erst nach einem Klick geladen, sinkt die Ladezeit spürbar – und mit ihr die Absprungrate.

Suchmaschinen berücksichtigen die Ladezeit bei der Bewertung einer Seite. Eine Website, die auf unnötige fremde Dienste verzichtet, profitiert deshalb doppelt: Sie ist rechtlich sauberer und hat bessere Chancen in den Suchergebnissen. Wer ohnehin an der Geschwindigkeit arbeitet, sollte die eingebundenen Dienste als Erstes prüfen.

Hinzu kommt die Unabhängigkeit. Ein lokal eingebundener Schriftsatz funktioniert auch dann, wenn der fremde Dienst seine Bedingungen ändert oder ausfällt. Ein statisches Kartenbild bleibt sichtbar, selbst wenn der Kartendienst seine Schnittstelle umstellt. Wer so wenig wie möglich von fremden Servern abhängt, hat weniger Überraschungen.

Den aktuellen Stand Ihrer Website können Sie mit unserem Website-Check prüfen, der unter anderem die Ladezeit misst.

Häufige Fragen aus der Praxis

Reicht es, eingebundene Dienste nur in der Datenschutzerklärung zu erwähnen? Nein. Die Erwähnung informiert, ersetzt aber keine Rechtsgrundlage. Dienste, die nicht erforderlich sind, brauchen eine Einwilligung vor dem Laden.

Sind Schriften aus dem Content-Management-System automatisch lokal? Nicht immer. Viele Themes und Baukästen laden Schriften standardmäßig von externen Servern. Ein Blick in den Netzwerk-Reiter zeigt es sofort.

Wie gehen wir mit Bewertungs-Widgets um? Wie mit anderen eingebundenen Diensten: Laden sie Skripte fremder Anbieter, gehören sie hinter eine Einwilligung oder werden durch eine statische Darstellung ersetzt.

Zum Schluss ein Blick auf die Praxis: In den meisten Unternehmenswebsites, die wir prüfen, finden sich zwei bis fünf eingebundene Dienste, von denen mindestens einer beim Seitenaufruf ohne Einwilligung lädt. Häufig sind es Schriften, die ein Theme automatisch mitbringt, oder ein Video auf der Startseite. Die Behebung dauert selten länger als eine Stunde. Es lohnt sich deshalb, die Prüfung nicht aufzuschieben – gerade weil sie so wenig Aufwand bedeutet und das Risiko einer Abmahnung sowie den Ärger mit Besuchern deutlich senkt.

Wer unsicher ist, welche Dienste auf seiner Website laden, kann die Prüfung auch an seine Agentur oder seinen Dienstleister geben. Wichtig ist nur, dass das Ergebnis dokumentiert wird: welche Dienste gefunden wurden, wie sie jetzt eingebunden sind und wo sie in der Datenschutzerklärung beschrieben werden.

So bleibt die Website auch nach dem nächsten Update sauber.

Stand: September 2026. Kursmaterial der Klarwerk Akademie – vermittelt Grundlagen und ersetzt keine Rechtsberatung im Einzelfall.