Prosodia VGW OS und Datenschutz: VG-WORT-Zählpixel mit umstrittenem Cookie

Prosodia VGW OS war lange das meistgenutzte Plugin für VG-WORT-Zählmarken auf WordPress-Websites. Seit dem 8. April 2025 ist es auf wordpress.org stillgelegt, die Plugin-Seite nennt nur eine Richtlinienverletzung. Das Plugin wird nicht mehr weiterentwickelt und erhält keine Updates. Wer es noch aktiv hat, sollte auf das offizielle Plugin VG WORT METIS wechseln, das VG WORT selbst herausgibt.

Die Datenschutz-Pflichten gelten dabei unabhängig davon, welches Plugin die Zählmarken verwaltet: Beim Seitenaufruf setzt das VG-WORT-Zählpixel einen Cookie und gibt die IP-Adresse der Besucher weiter – beides muss in der Datenschutzerklärung stehen.

Überblick

Was ist Prosodia VGW OS?

Prosodia VGW OS ist ein WordPress-Plugin des Literaturverlags Prosodia GbR. Es verwaltet VG-WORT-Zählmarken und bettet sie automatisch in WordPress-Beiträge ein. Das ermöglicht Autoren, jährlich Tantiemen von der Verwertungsgesellschaft WORT (VG WORT) zu erhalten – vorausgesetzt, ein Beitrag erreicht eine Mindestanzahl an Aufrufen.

Prosodia VGW OS – DSGVO-Risiko

KriteriumRisikoEinschätzung
Cookies🟡Ob der METIS Session-Cookie eine Einwilligung braucht, ist rechtlich nicht abschließend geklärt.
Externe Verbindungen🔴Beim Seitenaufruf entsteht automatisch eine Verbindung zu VG-WORT-Servern.
Datenschutzerklärung🔴VG WORT und das Zählpixel müssen in der Datenschutzerklärung stehen.
Drittlandtransfer🟢Die Zählmarken-Technik wird in Deutschland betrieben, kein Drittlandtransfer.
Auftragsverarbeitung🟢VG WORT verarbeitet Daten als eigenständig Verantwortliche, kein Vertrag nötig.
Benutzereingaben🟢Das Plugin nimmt keine aktiven Eingaben von Besuchern entgegen.

Datenverarbeitung

Was passiert datenschutzrechtlich, wenn jemand einen Beitrag aufruft?

Prosodia VGW OS bettet in jeden WordPress-Beitrag ein unsichtbares Zählpixel ein – ein winziges Bild, das auf VG-WORT-Servern liegt. Sobald jemand die Seite aufruft, lädt der Browser dieses Bild automatisch von vg02.met.vgwort.de (oder einer ähnlichen Lastverteilungs-Domain wie vg05.met.vgwort.de). Dieser Abruf wird gezählt und bildet die Grundlage für die spätere Ausschüttung an den Autor.

Bei diesem Vorgang verarbeitet VG WORT die IP-Adresse des Besuchers und setzt einen Session-Cookie. Das METIS-System – so heißt das Zählverfahren der VG WORT – wird technisch von der Kantar GmbH in München betrieben. Weder VG WORT noch Kantar übermitteln Daten in Länder außerhalb der EU. Das Plugin selbst speichert oder verarbeitet keine Besucherdaten – das übernimmt ausschließlich VG WORT.

Prosodia VGW OS und Datenschutz: Datenübertragung zu VG-WORT-Servern in Deutschland
Beim Seitenaufruf baut das Zählpixel automatisch eine Verbindung zu VG-WORT-Servern auf – ob dein Cookie-Banner diese Verbindung blockieren muss, ist rechtlich nicht abschließend geklärt.

Cookies

Setzt das VG-WORT-Zählpixel einen Cookie?

Das VG-WORT-Zählpixel setzt beim Seitenaufruf einen Session-Cookie (METIS Session-Cookie). Der Cookie-Name lautet srp und liegt auf der Domain der VG WORT (z. B. vg05.met.vgwort.de). Er erkennt innerhalb einer Browser-Sitzung, ob ein Besucher denselben Beitrag mehrfach aufgerufen hat, um Mehrfachzählungen zu vermeiden.

Ob dieser Cookie eine Einwilligung über den Cookie-Banner braucht, ist rechtlich nicht abschließend geklärt. VG WORT selbst ist der Ansicht, dass das Zählpixel nach dem Telekommunikations-Telemedien-Datenschutzgesetz ohne Einwilligung betrieben werden darf, weil es der gesetzlich vorgeschriebenen Ausschüttungsmessung dient.

Einige Datenschutzrechtler teilen diese Einschätzung, andere nicht. Eine verbindliche aktuelle Entscheidung einer Behörde oder eines Gerichts zur aktuellen Rechtslage liegt nicht vor. Im Zweifel gilt: Den Cookie im Cookie-Banner aufführen und deinen Besuchern transparent machen, dass er gesetzt wird.

Externe Verbindungen

Baut das Plugin eine Verbindung zu externen Servern auf?

Das Zählpixel baut beim Seitenaufruf automatisch eine Verbindung zu vg02.met.vgwort.de auf – und je nach Lastverteilung auch zu ähnlichen Domains wie vg05.met.vgwort.de. Diese Verbindung ist für den Betrieb deiner Website nicht zwingend nötig; sie dient ausschließlich der Zählung für die VG-WORT-Ausschüttung.

Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt – sofern du ihn als zustimmungspflichtig einordnest. Die Verbindung lässt sich nicht über eine Plugin-Einstellung deaktivieren; sie entfällt nur, wenn du das Zählpixel aus deinen Beiträgen entfernst.

Prosodia auf deiner Website? DSGVO-Check in 60 Sekunden.

Gib deine Domain ein und sieh sofort, was los ist.

→ Datenschutz-Check starten

Benutzereingaben

Gibt das Plugin Besucherdaten weiter, wenn jemand etwas eingibt?

Prosodia VGW OS nimmt keine aktiven Eingaben von Besuchern entgegen. Das Zählpixel wird passiv ausgelöst, sobald jemand eine Seite aufruft – ohne dass der Besucher etwas tun oder eingeben müsste. Dieser Punkt ist für das Plugin nicht relevant.

Drittlandtransfer

Werden Daten durch das Zählpixel in Länder außerhalb der EU übertragen?

Das METIS-Zählverfahren der VG WORT wird von der Kantar GmbH in München betrieben. Die Datenspeicherung findet in Deutschland statt. Es gibt keine Hinweise auf eine Übertragung von Besucherdaten in Länder außerhalb der EU. Für diesen Punkt besteht kein Handlungsbedarf.

Auftragsverarbeitung

Brauche ich einen Vertrag mit VG WORT oder Kantar?

VG WORT ist datenschutzrechtlich selbst für die METIS-Zugriffszählung verantwortlich – nicht als Dienstleister im Auftrag des Website-Betreibers, sondern als eigenständige Organisation, die gesetzliche Aufgaben wahrnimmt. Das bedeutet: Du musst keinen Auftragsverarbeitungsvertrag mit VG WORT oder Kantar abschließen. Prosodia GbR als Plugin-Entwickler verarbeitet keine Besucherdaten und ist ebenfalls nicht als Auftragsverarbeiter einzuordnen.

Datenschutzerklärung

Muss das VG-WORT-Zählpixel in der Datenschutzerklärung stehen?

Das VG-WORT-Zählpixel muss in deiner Datenschutzerklärung stehen. Es verarbeitet beim Seitenaufruf die IP-Adresse deiner Besucher und setzt einen Cookie – beides sind Vorgänge, über die du informieren musst. VG WORT stellt unter den METIS-Teilnahmebedingungen einen offiziellen Mustertext bereit, den du als Grundlage verwenden kannst.

Folgende Angaben gehören in den Eintrag:

  • Zweck: Zugriffsmessung für die gesetzliche Ausschüttung von Urheberrechtsvergütungen an Autoren und Verlage
  • Rechtsgrundlage: Berechtigtes Interesse (Tantiemenanspruch nach Urheberrechtsgesetz)
  • Empfänger: Verwertungsgesellschaft WORT (VG WORT), München; technischer Betrieb durch Kantar GmbH, München
  • Drittlandtransfer: Keiner – Daten werden in Deutschland verarbeitet
  • Speicherdauer: Session-Cookie wird beim Schließen des Browsers gelöscht; IP-Adressen werden temporär für die Dauer der Zählung verarbeitet

Textvorschlag für deine Datenschutzerklärung

Dieser Textvorschlag ist ein unverbindliches Beispiel und ersetzt keine Rechtsberatung. Passe ihn an deine konkrete Nutzung an.

VG-WORT-Zählpixel (METIS) – Zugriffsmessung für Urheberrechtsvergütung

Auf dieser Website sind Zählpixel der Verwertungsgesellschaft WORT (VG WORT), Untere Weidenstraße 5, 81543 München, eingebunden. Beim Aufruf von Beiträgen stellt dein Browser automatisch eine Verbindung zu Servern der VG WORT her (Domain: z. B. vg02.met.vgwort.de). Dabei wird deine IP-Adresse temporär verarbeitet und ein Session-Cookie gesetzt. Dieser Cookie dient ausschließlich dazu, Mehrfachzählungen innerhalb einer Browser-Sitzung zu vermeiden. Die Zugriffszählung bildet die Grundlage für die gesetzliche Ausschüttung von Urheberrechtsvergütungen an Autoren und Verlage nach dem Urheberrechtsgesetz.

Der technische Betrieb des METIS-Systems erfolgt durch die Kantar GmbH, Landsberger Straße 284, 80687 München. Daten werden ausschließlich in Deutschland verarbeitet. Rechtsgrundlage ist das berechtigte Interesse an der Geltendmachung des gesetzlichen Vergütungsanspruchs.

Alternative

Welches Plugin ersetzt Prosodia VGW OS?

Da Prosodia VGW OS stillgelegt ist und keine Updates mehr erhält, lautet die naheliegende Empfehlung: Wechsel zum offiziellen Plugin VG WORT METIS. Es wird direkt von der VG WORT herausgegeben, ist kostenlos und im WordPress-Plugin-Verzeichnis verfügbar.

Die Verbindung zu den VG-WORT-Servern und der METIS-Session-Cookie bleiben dabei identisch – das Zählpixel funktioniert beim offiziellen Plugin genauso, weil das Verfahren technisch bei VG WORT liegt, nicht beim Plugin. Aus Datenschutzsicht ändert sich also nichts: Der Vorteil des Wechsels liegt nicht im Datenschutz, sondern in der Wartung – ein aktiv gepflegtes Plugin schließt bekannte Sicherheitslücken, Prosodia VGW OS nicht mehr.

Fehler

Häufige Fehler beim Einsatz von VG-WORT-Zählmarken

Der häufigste Fehler ist ein fehlender Eintrag in der Datenschutzerklärung. Viele Website-Betreiber installieren das Plugin, tragen die Zählmarken ein und vergessen dabei, die Datenschutzerklärung entsprechend zu ergänzen. Das Zählpixel läuft dann still im Hintergrund, ohne dass Besucher davon erfahren.

Ein weiterer Fehler betrifft den Cookie-Banner: Wer einen Cookie-Banner verwendet, muss prüfen, ob der METIS Session-Cookie dort aufgeführt ist. Wird die Verbindung zu vg02.met.vgwort.de durch den Banner blockiert, funktioniert die Zugriffszählung nicht mehr – und damit entfällt der Ausschüttungsanspruch für betroffene Beiträge. Hier ist eine bewusste Entscheidung nötig: entweder den Cookie transparent kommunizieren oder auf die Zählmarken verzichten.

Außerdem: Das Plugin wurde am 8. April 2025 auf wordpress.org wegen einer Richtlinienverletzung stillgelegt und ist dort nicht mehr herunterladbar. Wer es noch aktiv im Einsatz hat, sollte prüfen, ob ein Wechsel sinnvoll ist.

DSGVO-Check

Woran erkennst du, ob das Zählpixel auf deiner Website aktiv ist?

Du kannst direkt im Browser prüfen, ob deine Website Verbindungen zu VG-WORT-Servern aufbaut. Öffne einen Beitrag auf deiner Website, starte die Entwicklertools deines Browsers (Taste F12), wechsle auf den Tab „Netzwerk“ und lade die Seite neu. Suche in der Liste der Anfragen nach vg02.met.vgwort.de oder ähnlichen Domains mit dem Muster met.vgwort.de. Wenn du einen solchen Eintrag siehst, ist das Zählpixel aktiv.

Den Cookie kannst du im Browser unter „Anwendung“ → „Cookies“ prüfen. Suche nach dem Cookie-Namen srp auf einer Domain mit vgwort.de. Wenn er dort auftaucht, hat das Zählpixel beim Seitenaufruf einen Cookie gesetzt.

Alternativ kannst du einen Datenschutz-Scan mit datenrein.de machen – er erkennt automatisch, ob das Zählpixel auf deiner Website aktiv ist und ob weitere Datenschutz-Probleme vorliegen.


Quellen und weiterführende Links

Dein DSGVO-Ergebnis in 60 Sekunden?

Gib deine Domain ein – du siehst, welche Plugins, Dienste und externen Verbindungen auffallen, und bekommst eine Gesamteinschätzung.

→ Datenschutz-Check starten