digi·smartPlugin sieht auf den ersten Blick nach einer rein technischen Lösung aus – kein Tracking, keine Werbung, nur Barrierefreiheit. Trotzdem fließen beim Laden jeder Seite Besucherdaten an die Server der digi·access GmbH, und das ohne Zustimmung. Ein Cookie-Banner brauchst du dafür nicht, aber deine Datenschutzerklärung muss digi·smartPlugin nennen.
Überblick
Was ist digi·smartPlugin?
digi·smartPlugin ist ein Barrierefreiheits-Widget der digi·access GmbH aus Leverkusen. Es wird als kleines JavaScript-Snippet in eine Website eingebunden und korrigiert automatisch technische Barrieren – zum Beispiel für Tastaturnavigation, Screenreader und Kontrastverhältnisse. Besucher können außerdem selbst Schriftgröße und Darstellung anpassen.
digi·smartPlugin – DSGVO-Risiko
| Kriterium | Risiko | Einschätzung |
|---|---|---|
| Cookies | 🟢 | digi·smartPlugin setzt keine Cookies. Nutzereinstellungen werden lokal im Browser gespeichert. |
| Externe Verbindungen | 🔴 | Beim Seitenaufruf wird ein Skript von den Servern der digi·access GmbH geladen. Dabei wird die IP-Adresse des Besuchers übertragen. |
| Datenschutzerklärung | 🔴 | digi·smartPlugin muss in der Datenschutzerklärung genannt werden, weil beim Laden der Seite Besucherdaten an die digi·access GmbH übertragen werden. |
| Drittlandtransfer | 🟢 | Die Server der digi·access GmbH stehen in Deutschland. Es findet keine Übertragung in Länder außerhalb der EU statt. |
| Auftragsverarbeitung | 🟡 | Viele Kunden von digi·smartPlugin haben einen Auftragsverarbeitungsvertrag mit der digi·access GmbH abgeschlossen. Ob dieser für alle Nutzer automatisch gilt, ist nicht eindeutig dokumentiert. |
| Benutzereingaben | 🟢 | Das Widget nimmt keine Benutzereingaben entgegen, die an externe Server übermittelt werden. |
Datenverarbeitung
Welche Daten verarbeitet digi·smartPlugin?
Sobald jemand eine Seite aufruft, auf der digi·smartPlugin eingebunden ist, lädt der Browser des Besuchers ein Skript direkt von den Servern der digi·access GmbH. Dieser Vorgang passiert automatisch im Hintergrund, ohne dass der Besucher etwas anklickt.
Dabei wird die IP-Adresse des Besuchers an die Server von digi·access übertragen – das ist technisch unvermeidbar, weil der Browser für den Download des Skripts eine Verbindung zum Server herstellen muss.
Die eigentlichen Barrierefreiheitsanpassungen (Kontrast, Schriftgröße, Vorlesefunktion) speichert digi·smartPlugin ausschließlich im Browser des Besuchers selbst – diese Daten verlassen das Gerät nicht. Verarbeitet werden die IP-Adresse sowie technische Verbindungsdaten wie Browsertyp und Abrufzeitpunkt. Die Server der digi·access GmbH stehen in Deutschland.
Cookies
Setzt digi·smartPlugin Cookies?
digi·smartPlugin setzt keine Cookies. Einstellungen, die ein Besucher im Widget vornimmt – etwa eine größere Schrift oder erhöhten Kontrast – werden im sogenannten Local Storage des Browsers gespeichert.
Das ist ein Speicherbereich direkt im Browser, ähnlich wie Cookies, aber ohne Ablaufdatum und ohne dass Daten an externe Server geschickt werden. Dein Cookie-Banner muss für digi·smartPlugin nichts blockieren.
Externe Verbindungen
Baut digi·smartPlugin Verbindungen zu externen Servern auf?
digi·smartPlugin funktioniert nicht lokal – das Widget lädt sein Skript bei jedem Seitenaufruf direkt von den Servern der digi·access GmbH, konkret von download.digiaccess.org und api.digiaccess.org. Diese Verbindung ist der Kern des Dienstes: Ohne sie lädt das Widget nicht und die Barrierefreiheitsfunktionen sind nicht verfügbar.
Dabei wird die IP-Adresse des Besuchers an die Server der digi·access GmbH übertragen. Diese Verbindung ist für die Barrierefreiheit der Website notwendig und muss nicht im Cookie-Banner blockiert werden. Sie gehört aber in deine Datenschutzerklärung.
digi·smartPlugin auf deiner Website? DSGVO-Check in 60 Sekunden.
Gib deine Domain ein und sieh sofort, was los ist.
Benutzereingaben
Werden Benutzereingaben durch digi·smartPlugin übertragen?
digi·smartPlugin nimmt keine Eingaben entgegen, die an externe Server geschickt werden. Besucher können im Widget Darstellungsoptionen auswählen – diese Einstellungen bleiben ausschließlich im Browser des Besuchers und werden nicht an die digi·access GmbH übermittelt.
Drittlandtransfer
Werden Daten durch digi·smartPlugin in Länder außerhalb der EU übertragen?
Die Server der digi·access GmbH werden auf der Open Telekom Cloud der Deutschen Telekom in Deutschland betrieben. Die Daten verlassen die EU nicht.
Auftragsverarbeitung
Brauche ich mit der digi·access GmbH einen Vertrag zur Datenverarbeitung?
Mehrere Organisationen, die digi·smartPlugin einsetzen, haben einen Auftragsverarbeitungsvertrag mit der digi·access GmbH abgeschlossen. In den Allgemeinen Geschäftsbedingungen von digi·access (Stand März 2026) wird ein „Datenschutzanhang“ als Vertragsbestandteil erwähnt. Ob dieser Vertrag für alle Kunden automatisch gilt oder separat angefordert werden muss, ist aus den öffentlich zugänglichen Unterlagen nicht eindeutig erkennbar.
Zur Klärung wende dich direkt an die digi·access GmbH unter hallo@digiaccess.org und frag nach, wie ein Auftragsverarbeitungsvertrag abgeschlossen wird.
Datenschutzerklärung
Muss digi·smartPlugin in die Datenschutzerklärung?
Bei jedem Seitenaufruf wird die IP-Adresse des Besuchers an die Server der digi·access GmbH übertragen. Das macht einen Eintrag in deiner Datenschutzerklärung erforderlich. Folgende Angaben gehören in den Eintrag:
- Zweck: Bereitstellung der Barrierefreiheitsfunktionen auf der Website.
- Rechtsgrundlage: Berechtigtes Interesse (technisch notwendige Einbindung zur Sicherstellung der Barrierefreiheit).
- Empfänger: digi·access GmbH, Quarzstr. 4, 51371 Leverkusen.
- Drittlandtransfer: Keiner – Server in Deutschland.
- Speicherdauer: Verbindungsdaten werden nach 30 Tagen gelöscht.
Textvorschlag für deine Datenschutzerklärung
Dieser Textvorschlag ist ein unverbindliches Beispiel und ersetzt keine Rechtsberatung. Passe ihn an deine konkrete Nutzung an.
digi·smartPlugin – Barrierefreiheits-Widget
Auf dieser Website ist das Barrierefreiheits-Widget digi·smartPlugin der digi·access GmbH, Quarzstr. 4, 51371 Leverkusen, eingebunden. Beim Aufruf einer Seite wird ein Skript direkt von den Servern der digi·access GmbH geladen. Dabei werden die IP-Adresse des Besuchers sowie technische Verbindungsdaten (Browsertyp, Abrufzeitpunkt) an die digi·access GmbH übertragen. Die Verarbeitung erfolgt auf Basis des berechtigten Interesses, die technische Barrierefreiheit der Website sicherzustellen.
Die Server befinden sich in Deutschland; eine Übermittlung in Länder außerhalb der EU findet nicht statt. Verbindungsdaten werden nach 30 Tagen gelöscht. Individuelle Einstellungen, die Besucher im Widget vornehmen, werden ausschließlich lokal im Browser gespeichert und nicht an die digi·access GmbH übermittelt.
Alternative
Gibt es eine datenschutzfreundlichere Alternative zu digi·smartPlugin?
AccessiYes von CookieYes ist eine kostenlose Alternative ohne externe Serververbindung. Das Plugin läuft vollständig lokal auf deinem eigenen Server, baut keine Verbindungen zu externen Servern auf, setzt keine Cookies und speichert Nutzereinstellungen ausschließlich im Browser des Besuchers. Das ist offiziell in der Datenschutzerklärung des Anbieters dokumentiert.
Der Funktionsumfang ist vergleichbar: Kontrast, Schriftgröße, Tastaturnavigation, Vorlesefunktion. Das Plugin hat über 10.000 aktive Installationen und wird aktiv gewartet. Wer auf das KI-gestützte Monitoring von digi·smartPlugin verzichten kann, fährt mit AccessiYes datenschutzrechtlich besser.
Fehler
Typische Datenschutzfehler beim Einsatz von digi·smartPlugin
Der häufigste Fehler: digi·smartPlugin wird eingebunden, aber nicht in die Datenschutzerklärung aufgenommen. Weil das Widget keine Cookies setzt und kein sichtbares Tracking betreibt, übersehen viele Website-Betreiber diesen Schritt. Die Verbindung zu den Servern der digi·access GmbH findet trotzdem bei jedem Seitenaufruf statt – und die Datenschutzerklärung muss das abbilden.
Ein zweiter Punkt: Wer nicht sicher ist, ob ein Auftragsverarbeitungsvertrag mit der digi·access GmbH besteht, sollte das aktiv klären. Die AGB verweisen auf einen Datenschutzanhang, aber ob dieser für dein Konto bereits gilt, ist nicht automatisch klar.
DSGVO-Check
Woran erkenne ich, ob digi·smartPlugin auf meiner Website aktiv ist?
digi·smartPlugin setzt keine Cookies – du wirst es also nicht im Cookie-Banner oder im Browser-Cookie-Speicher finden. Stattdessen erkennst du es an den externen Verbindungen, die deine Website aufbaut. Prüfe, ob deine Website Anfragen an download.digiaccess.org oder api.digiaccess.org sendet. Das kannst du mit einem Datenschutz-Scan prüfen lassen, der die Netzwerkanfragen deiner Website automatisch auswertet.
Quellen und weiterführende Links
- digi·access GmbH – offizielle Website
- digi·smartPlugin – Produktbeschreibung
- digi·access GmbH – Allgemeine Geschäftsbedingungen
- digi·access GmbH – Datenschutzerklärung (englisch)
Dein DSGVO-Ergebnis in 60 Sekunden?
Gib deine Domain ein – du siehst, welche Plugins, Dienste und externen Verbindungen auffallen, und bekommst eine Gesamteinschätzung.