Jetpack und Datenschutz: Warum ein einzelner Schalter über deinen Cookie-Banner entscheidet
Jetpack ist eines der meistgenutzten WordPress-Plugins überhaupt – und genau deshalb lohnt sich ein genauer Blick. Das Plugin bündelt viele einzelne Funktionen in einem Baukasten, und ob du datenschutzrechtlich etwas tun musst, hängt komplett davon ab, welche dieser Funktionen bei dir eingeschaltet sind. Ein einziger Schalter in den Einstellungen entscheidet oft darüber, ob du einen Cookie-Banner brauchst oder nicht.
Überblick
Was ist Jetpack?
Jetpack ist ein Plugin von Automattic, das WordPress-Websites um Module wie Statistiken, Sicherheits-Scans, automatische Backups, ein Kontaktformular, Newsletter-Anmeldungen und Kommentarfunktionen erweitert. Du aktivierst die einzelnen Module getrennt voneinander in den Jetpack-Einstellungen.
| Jetpack – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟡 | Nur bei eingeschaltetem Statistik-Modul, dann aber zustimmungspflichtig. |
| Externe Verbindungen | 🟡 | Entstehen ebenfalls nur durch das Statistik-Modul. |
| Datenschutzerklärung | 🔴 | Jetpack braucht durch die Kontoverbindung zu Automattic immer einen eigenen Eintrag. |
| Drittlandtransfer | 🔴 | Automattic sitzt in den USA, Daten fließen dorthin. |
| Auftragsverarbeitung | 🔴 | Automattic verarbeitet Besucherdaten in eurem Auftrag, ein Vertrag ist nötig. |
| Benutzereingaben | 🟡 | Nur wenn du das Formular- oder Abonnement-Modul nutzt. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was macht Jetpack mit den Daten deiner Besucher?
Jetpack funktioniert anders als die meisten Plugins: Es läuft nicht nur auf deinem eigenen Server, sondern braucht dafür eine Verbindung zu einem WordPress.com-Konto von Automattic.
Diese Verbindung besteht dauerhaft, sobald du Jetpack einrichtest – vergleichbar mit einer Standleitung zwischen deiner Website und Automattic. Über diese Leitung laufen zum Beispiel Kommentare, die deine Besucher abschicken.
Zusätzlich entscheidest du selbst, welche weiteren Module du dazuschaltest: Willst du wissen, wie viele Leute deine Seiten besuchen, schaltest du die Statistiken ein – dann sammelt Jetpack Besucherdaten und Cookies. Willst du ein Kontaktformular oder eine Newsletter-Anmeldung, schaltest du die entsprechenden Module ein – dann verarbeitet Jetpack, was Besucher dort eintragen. Ohne diese Zusatzmodule bleibt es bei der reinen Kontoverbindung im Hintergrund, ohne sichtbare Datensammlung bei deinen Besuchern.
Cookies
Setzt Jetpack Cookies bei deinen Besuchern?
Jetpack setzt nur dann Cookies, wenn du das Statistik-Modul eingeschaltet hast. Dann legt Jetpack Cookies wie tk_ai und tk_qs im Browser deiner Besucher ab, um einzelne Besuche wiederzuerkennen und auszuwerten.
Diese Cookies sind zustimmungspflichtig, weil sie einzelne Besucher über mehrere Seitenaufrufe hinweg verfolgen. Dein Cookie-Banner muss diese Cookies blockieren, bis der Besucher zustimmt. Schaltest du das Statistik-Modul in den Jetpack-Einstellungen unter „Traffic“ aus, entfallen diese Cookies vollständig, und alle anderen Jetpack-Funktionen wie Sicherheit, Backup oder Formulare laufen unverändert weiter.
Externe Verbindungen
Baut Jetpack Verbindungen zu fremden Servern auf?
Externe Verbindungen entstehen bei Jetpack ausschließlich durch das Statistik-Modul. Ist es eingeschaltet, lädt jede Seite bei jedem Besuch unsichtbare Zählelemente von den Automattic-Servern stats.wp.com und pixel.wp.com nach, um den Besuch zu protokollieren. Diese Verbindung ist für den Betrieb deiner Website nicht notwendig – dein Cookie-Banner muss sie deshalb blockieren, bis der Besucher zustimmt. Schaltest du das Statistik-Modul aus, verschwindet diese Verbindung komplett, ohne dass andere Jetpack-Funktionen betroffen sind.
Benutzereingaben
Verarbeitet Jetpack Eingaben deiner Besucher?
Jetpack verarbeitet Besuchereingaben nur, wenn du das Formular-Modul oder das Newsletter-Modul nutzt. Beim Formular-Modul landen Name, E-Mail-Adresse und die Nachricht, die jemand über dein Kontaktformular schickt, bei Jetpack.
Beim Newsletter-Modul trägt sich ein Besucher mit seiner E-Mail-Adresse z. B. für das Abonnement von neuen Beiträgen ein. Beide Module schaltest du getrennt voneinander in den Jetpack-Einstellungen unter „Schreiben“ aus – dein restliches Jetpack bleibt davon unberührt.
Drittlandtransfer
Fließen Besucherdaten von Jetpack in die USA?
Jetpack überträgt Daten deiner Besucher in die USA, weil Automattic als Anbieter dort seinen Sitz hat. Das betrifft nicht nur die Statistik-Daten, sondern grundsätzlich alles, was über die Kontoverbindung zu Automattic läuft – etwa Kommentare, die auf deiner Website abgegeben werden.
Automattic hat sich gegenüber der US-Regierung dazu verpflichtet, europäische Datenschutzregeln einzuhalten. Das macht diese Übertragung rechtlich zulässig. Eine Einstellung, mit der du diesen Transfer komplett abschaltest und Jetpack trotzdem weiter nutzt, gibt es nicht.
Auftragsverarbeitung
Brauchst du einen Vertrag mit Automattic?
Ja, du brauchst einen Vertrag zur Auftragsverarbeitung mit Automattic, weil das Unternehmen Besucherdaten deiner Website in seinem Auftrag verarbeitet. Automattic bietet diesen Vertrag an: Hast du ein kostenpflichtiges WordPress.com-Konto, findest du ihn direkt in deinen Kontoeinstellungen unter „Datenschutz“ zum Anfordern per Knopfdruck.
Nutzt du ein kostenloses Konto, schreibst du stattdessen eine E-Mail an gdpr-contracts@automattic.com und bekommst den Vertrag zum Unterschreiben zugeschickt. Dieser Vertrag gilt unabhängig davon, welche Jetpack-Module du eingeschaltet hast, weil schon die Kontoverbindung selbst die Auftragsverarbeitung auslöst.
Datenschutzerklärung
Muss Jetpack in deine Datenschutzerklärung?
Jetpack muss in deine Datenschutzerklärung, weil Automattic durch die Kontoverbindung Besucherdaten deiner Website verarbeitet – unabhängig davon, welche Zusatzmodule du eingeschaltet hast. Nutzt du zusätzlich das Formular-Modul mit eingebautem Spamschutz, kann dabei Google reCAPTCHA zum Einsatz kommen. Google reCAPTCHA braucht dann einen eigenen Eintrag in deiner Datenschutzerklärung, der hier nicht mit abgedeckt ist.
Wir nutzen Jetpack.
Jetpack setzt beim Laden der Website Cookies bzw. ähnliche Kennungen ein und baut eine Verbindung zu Servern von Automattic, Inc auf. Beides ist nicht technisch notwendig und erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Jetpack stellt beim Laden der Website automatisch eine Verbindung zu Servern von Automattic, Inc her. Diese Verbindung ist technisch notwendig und erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Wenn du über ein Formular von Jetpack deine Daten eingibst, werden diese an Automattic, Inc übermittelt. Soweit Automattic, Inc die Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Bei der Nutzung von Jetpack kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Grundlage der Übermittlung ist das EU-US Data Privacy Framework.
Fehler
Welche Fehler kommen bei Jetpack in unseren DSGVO-Checks am häufigsten vor?
Jetpack taucht bei 6 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen Jetpack gefunden wurde.
DSGVO-Check
Was ein Scan bei Jetpack konkret zeigt
Ob du bei Jetpack etwas tun musst, hängt komplett davon ab, welche Module bei dir eingeschaltet sind – und genau das lässt sich von außen nicht erraten. Ein Scan auf datenrein.de zeigt dir direkt, ob dein Statistik-Modul aktiv ist, welche Cookies dabei tatsächlich gesetzt werden und ob dein Cookie-Banner die Verbindung zu Automattic schon richtig blockiert.
Nebenbei hilft uns das auch: Jeder Scan macht unsere Jetpack-Erkennung schärfer, damit wir auch einzelne Module wie Formulare oder Abonnements zuverlässiger auseinanderhalten. Neugierig, welche Jetpack-Module bei dir gerade aktiv sind? Scan deine Website, ist kostenlos.
