Divi und Datenschutz: Wo das beliebte WordPress-Theme standardmäßig Daten an Google schickt
Divi ist eines der meistgenutzten WordPress-Themes überhaupt, und das aus gutem Grund: Mit dem Baukasten baust du fast jede Seite selbst, ohne eine Zeile Code zu schreiben. Datenschutzrechtlich ist Divi im Kern unauffällig – der Haken liegt in einer einzigen Standardeinstellung, die viele Betreiber nie angefasst haben.
Überblick
Was ist Divi?
Divi ist ein WordPress-Theme von Elegant Themes, mit dem du Seiten per Drag-and-Drop aus fertigen Modulen zusammensetzt – von Textblöcken über Kontaktformulare bis zu Bildergalerien. Das Theme ersetzt damit große Teile dessen, wofür andere sonst einzelne Plugins bräuchten.
| Divi – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟡 | Nur relevant, wenn du die Splittest-Funktion für einzelne Module aktivierst. |
| Externe Verbindungen | 🟡 | Divi lädt standardmäßig Schriften von Google – lässt sich abschalten. |
| Datenschutzerklärung | 🟢 | Divi selbst muss nicht namentlich in deine Datenschutzerklärung. |
| Drittlandtransfer | 🟡 | Nur durch die Google-Schriften, sofern du sie nicht lokal einbindest. |
| Auftragsverarbeitung | 🟢 | Elegant Themes verarbeitet keine Besucherdaten auf eigenen Servern. |
| Benutzereingaben | 🟡 | Nur relevant, wenn du das Kontaktformular- oder Email-Optin-Modul einsetzt. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was macht Divi mit den Daten deiner Website-Besucher?
Divi speichert keine Besucherdaten auf fremden Servern – der Baukasten läuft komplett auf deinem eigenen WordPress.
Datenschutzrelevant wird es erst durch zwei Dinge, die du selbst einschaltest oder die Divi von Haus aus mitbringt: Zum einen lädt Divi in der Standardeinstellung Schriftarten direkt von Google, wodurch die IP-Adresse jedes Besuchers beim Seitenaufruf an Google übertragen wird. Zum anderen verarbeitest du Besucherdaten, sobald du das Kontaktformular- oder Email-Opt-in-Modul auf einer Seite einsetzt.
Cookies
Setzt Divi Cookies, für die du eine Einwilligung brauchst?
Divi setzt im Normalbetrieb keine Cookies, die eine Einwilligung deiner Besucher brauchen. Das ändert sich, sobald du die Splittest-Funktion (auch A/B-Test genannt) für ein Modul aktivierst, um zwei Varianten einer Seite gegeneinander zu testen. Dann legt Divi Cookies an, die einem Besucher eine Testvariante zuordnen und festhalten, ob er ein bestimmtes Ziel erreicht hat – etwa einen Kauf abgeschlossen oder eine Seite aufgerufen hat.
Diese Cookies sind nicht technisch notwendig, sondern dienen deiner eigenen Auswertung. Dein Cookie-Banner muss diese Cookies blockieren, bis der Besucher zustimmt. Nutzt du die Splittest-Funktion nirgends auf deiner Website, entfällt dieser Punkt komplett.
Externe Verbindungen
Baut Divi externe Verbindungen zu anderen Anbietern auf?
Divi lädt in der Standardeinstellung Schriftarten direkt von den Servern von Google, damit deine Website die gewählten Schriftarten anzeigen kann. Diese Verbindung entsteht bei jedem Seitenaufruf automatisch, ist aber für den Betrieb deiner Website nicht zwingend nötig – Divi funktioniert auch ohne sie, nur mit einer Standardschrift statt der gewählten Google-Schrift.
Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt. Du kannst die Verbindung zu Google auch komplett abschalten: Öffne in deinem WordPress-Adminbereich unter Divi die Theme-Optionen und deaktiviere dort „Google Fonts aktivieren“. Danach lädt Divi keine Schriften mehr von Google, und die Verbindung entfällt vollständig. Zusätzlich bietet das Kontaktformular-Modul optional eine Spam-Prüfung von Google (reCAPTCHA) an – die ist standardmäßig ausgeschaltet, Divi nutzt von Haus aus eine einfache Rechenaufgabe ohne externe Verbindung.
Benutzereingaben
Verarbeitet Divi Eingaben deiner Website-Besucher?
Divi verarbeitet nur dann Eingaben deiner Besucher, wenn du das Kontaktformular- oder das Email-Optin-Modul auf einer Seite einsetzt. Im Kontaktformular können Besucher standardmäßig Name, E-Mail-Adresse und eine Nachricht eingeben, die per E-Mail an dich weitergeleitet wird. Im Email-Opt-in-Modul trägt sich ein Besucher mit Name und E-Mail-Adresse in deine Newsletter-Liste ein, die bei dem E-Mail-Anbieter deiner Wahl landet. Setzt du keines der beiden Module ein, verarbeitet Divi keine Eingaben deiner Besucher.
Drittlandtransfer
Werden mit Divi Daten deiner Besucher in die USA übertragen?
Divi selbst überträgt keine Besucherdaten außerhalb der EU. Durch die standardmäßig aktive Verbindung zu Google für Schriftarten fließt aber die IP-Adresse jedes Besuchers an Google in die USA. Google hat sich gegenüber der EU verpflichtet, mit solchen Daten nach bestimmten Regeln umzugehen, trotzdem bleibt es eine Datenübertragung außerhalb der EU. Schaltest du „Google Fonts aktivieren“ in den Divi-Theme-Optionen ab, entfällt auch dieser Punkt vollständig.
Datenschutzerklärung
Muss Divi in deine Datenschutzerklärung?
Divi selbst muss nicht namentlich in deine Datenschutzerklärung, weil das Theme keine eigene Datenverarbeitung durchführt, die einen eigenen Eintrag rechtfertigt. Die Dienste, die Divi einbindet, benötigen aber jeweils einen eigenen Eintrag in deiner Datenschutzerklärung: Google (für die geladenen Schriftarten), dein gewählter E-Mail-Anbieter (wenn du das E-Mail-Optin-Modul nutzt) und gegebenenfalls Google reCAPTCHA (wenn du diese Spam-Prüfung im Kontaktformular aktivierst).
DSGVO-Check
Was bringt dir ein DSGVO-Check deiner Divi-Website?
Ein Scan auf datenrein.de zeigt dir genau, welche Verbindungen und Cookies auf deiner eigenen Divi-Website aktiv sind – zum Beispiel, ob die Google-Schriften noch extern geladen werden oder ob dein Kontaktformular schon in der Datenschutzerklärung steht.
Jeder Scan hilft dabei aber auch über deine eigene Website hinaus: Die gefundenen Signale gleichen wir mit unserer Datenbank bekannter Tools ab, und neue Fälle fließen in weitere Recherchen ein. Dein Scan macht damit nicht nur deinen eigenen Bericht genauer, sondern auch die künftigen Scans aller anderen Divi-Nutzer treffsicherer. Scanne jetzt deine eigene Website und sieh direkt, wo bei dir noch etwas fehlt.
