Autoptimize und Datenschutz: unauffällig – außer du aktivierst die Bildoptimierung
Autoptimize gehört zu den unkomplizierten Plugins – es arbeitet vollständig auf deinem eigenen Server und schickt von sich aus keine Daten irgendwohin. Datenschutzrechtlich wird es nur dann relevant, wenn du die eingebaute Bildoptimierung aktivierst. Die schickt deine Bilder nämlich an einen externen Dienst in die USA.
Überblick
Was ist Autoptimize?
Autoptimize ist ein kostenloses WordPress-Plugin, das die Ladegeschwindigkeit deiner Website verbessert. Es fasst JavaScript- und CSS-Dateien zusammen, verkleinert sie und optimiert den HTML-Code – alles lokal auf deinem Server, ohne externe Abhängigkeiten. Außerdem kann es Google Fonts entfernen, Bilder per Lazy-Load verzögert laden und den WordPress-Emoji-Skript entfernen.
| Autoptimize – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | Keine Cookies im sichtbaren Bereich der Website. |
| Externe Verbindungen | 🟡 | Nur wenn die Bildoptimierung aktiviert ist (ShortPixel-CDN). |
| Datenschutzerklärung | 🟢 | Autoptimize selbst braucht keinen eigenen Eintrag. |
| Drittlandtransfer | 🟡 | Nur wenn die Bildoptimierung aktiviert ist (USA möglich). |
| Auftragsverarbeitung | 🟢 | Kein Vertrag mit Optimizing Matters nötig. |
| Benutzereingaben | 🟢 | Das Plugin verarbeitet keine Eingaben von Website-Besuchern. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was macht Autoptimize mit den Daten deiner Website-Besucher?
Im Grundbetrieb: gar nichts. Autoptimize liest die Dateien deiner Website, optimiert sie und speichert das Ergebnis in einem Zwischenspeicher auf deinem eigenen Server. Kein Besucher-Tracking, keine Verbindungen nach außen, keine Cookies. Das Plugin tut genau das, was es verspricht – und bleibt dabei unter sich.
Relevant wird es, wenn du die Bildoptimierung aktivierst. Autoptimize ersetzt dann alle Bild-Adressen auf deiner Website durch Adressen des ShortPixel-CDNs. Das bedeutet: Jedes Mal, wenn jemand deine Website aufruft und ein Bild lädt, stellt sein Browser eine direkte Verbindung zu den ShortPixel-Servern her. ShortPixel ist ein externer Dienst mit Servern weltweit, unter anderem in den USA.
Positiv ist die Google-Fonts-Funktion: Wenn dein Theme oder andere Plugins Google Fonts von Googles Servern laden, kann Autoptimize diese Verbindung vollständig entfernen. Das ist auch datenschutzrechtlich ein Vorteil.
Cookies
Setzt Autoptimize Cookies auf meiner Website?
Autoptimize setzt im sichtbaren Bereich deiner Website keine Cookies. Das hat der Plugin-Entwickler ausdrücklich bestätigt. Es gibt lediglich ein Cookie auf der Plugin-Einstellungsseite im WordPress-Adminbereich – das betrifft aber nur dich als Administrator, nicht deine Website-Besucher. Du musst dieses Plugin weder in deinen Cookie-Banner einbauen noch irgendwelche Zustimmungen einholen.
Externe Verbindungen
Baut Autoptimize Verbindungen zu externen Servern auf?
Autoptimize selbst baut keine externen Verbindungen auf. Wenn du jedoch unter Einstellungen → Autoptimize → Bilder die Option „Bildoptimierung und CDN“ aktivierst, werden alle Bild-Adressen auf deiner Website durch Adressen des ShortPixel-CDNs ersetzt. Besucher deiner Website laden die Bilder dann direkt von den ShortPixel-Servern – dabei werden deren IP-Adresse und Gerätedaten an ShortPixel übertragen.
Bilder sind ein wesentlicher Bestandteil jeder Website und können nicht einfach per Cookie-Banner blockiert werden. Diese Verbindung ist für den Betrieb deiner Website notwendig und muss nicht im Cookie-Banner blockiert werden. Sie gehört aber in deine Datenschutzerklärung – und zwar als Eintrag für ShortPixel, nicht für Autoptimize selbst.
Ebenfalls erwähnenswert: Wenn du unter Einstellungen → Autoptimize → Extra die Option „Google Fonts entfernen“ aktivierst, entfernt Autoptimize alle externen Verbindungen zu Google Fonts, die durch dein Theme oder andere Plugins entstehen. Das löst ganz nebenbei auch datenschutzrechtliche Probleme.
Benutzereingaben
Verarbeitet Autoptimize Eingaben meiner Website-Besucher?
Autoptimize verarbeitet keine Eingaben von Website-Besuchern. Das Plugin hat keine Formulare, keine Kommentarfunktion und keine sonstigen Eingabemöglichkeiten für Besucher. Es optimiert ausschließlich die technischen Dateien deiner Website.
Drittlandtransfer
Werden durch Autoptimize Daten in Länder außerhalb der EU übertragen?
Autoptimize selbst überträgt keine Daten in Länder außerhalb der EU. Wenn du jedoch die Bildoptimierung aktivierst (Einstellungen → Autoptimize → Bilder → „Bildoptimierung und CDN“), werden Bilddaten über das globale ShortPixel-CDN ausgeliefert.
ShortPixel betreibt Server weltweit, darunter auch in den USA. Eine Übertragung von Besucherdaten wie IP-Adressen in die USA ist dabei möglich. Wenn du diese Funktion nicht nutzt, gibt es keinen Datentransfer außerhalb der EU.
Auftragsverarbeitung
Brauche ich mit Optimizing Matters einen Vertrag zur Datenverarbeitung?
Nein. Optimizing Matters, der Hersteller von Autoptimize, verarbeitet keine Daten deiner Website-Besucher auf eigenen Servern. Das Plugin läuft vollständig auf deinem eigenen Webserver. Es gibt keinen Datenaustausch zwischen deiner Website und Optimizing Matters – und damit auch keine Pflicht, einen Vertrag abzuschließen.
Anders sieht es aus, wenn du die Bildoptimierung aktivierst: ShortPixel verarbeitet dann Daten im Auftrag. Dort ist ein eigener Vertrag mit ShortPixel erforderlich.
Datenschutzerklärung
Muss Autoptimize in der Datenschutzerklärung stehen?
Autoptimize selbst muss nicht in der Datenschutzerklärung stehen. Das Plugin verarbeitet keine personenbezogenen Daten deiner Website-Besucher und stellt keine eigene Verbindung zu externen Servern her.
Wenn du die Bildoptimierung aktivierst, benötigt ShortPixel einen eigenen Eintrag in deiner Datenschutzerklärung.
Drittanbieter
Mit welchen externen Diensten lässt sich Autoptimize verbinden?
Autoptimize bietet zwei optionale Verbindungen zu externen Diensten an. Beide sind standardmäßig deaktiviert und müssen aktiv eingerichtet werden.
Unter Einstellungen → Autoptimize → Bilder kannst du die Bildoptimierung über ShortPixel aktivieren. ShortPixel ist ein Bildoptimierungsdienst, der deine Bilder komprimiert und über ein weltweites Netzwerk von Servern ausliefert. Sobald diese Funktion aktiv ist, werden Bilder nicht mehr von deinem eigenen Server geladen, sondern über ShortPixel.
Unter Einstellungen → Autoptimize → CDN kannst du eine eigene CDN-Adresse eintragen. Damit kannst du einen beliebigen externen Dienst zur schnelleren Auslieferung deiner Website-Dateien einbinden – zum Beispiel Cloudflare oder BunnyCDN. Welche Datenschutzpflichten dabei entstehen, hängt vom jeweiligen Anbieter ab.
DSGVO-Check
Wie prüfe ich, ob Autoptimize auf meiner Website aktiv ist?
Autoptimize setzt keine eigenen Cookies und baut selbst keine Verbindungen zu externen Servern auf – es lässt sich daher nicht durch Cookies oder externe Anfragen direkt prüfen. Um herauszufinden, ob das Plugin aktiv ist und welche Funktionen eingeschaltet sind, schau direkt im WordPress-Adminbereich nach: Einstellungen → Autoptimize. Dort siehst du, welche Optimierungen aktiv sind und ob die Bildoptimierung eingeschaltet ist.
Wenn du prüfen möchtest, ob deine Website Verbindungen zu ShortPixel aufbaut – weil die Bildoptimierung aktiv ist – kannst du im Browser mit den Entwicklertools (F12 → Netzwerk) nach Anfragen an sp-ao.shortpixel.ai suchen. Erscheint diese Domain in der Liste, ist die Bildoptimierung aktiv.
Den vollständigen Datenschutz-Check deiner Website – inklusive aller Plugins und externen Verbindungen – macht datenrein.de für dich kostenlos.
