digi·smartPlugin und Datenschutz: Das Barrierefreiheits-Widget überträgt Besucherdaten – auch ohne Cookies
digi·smartPlugin sieht auf den ersten Blick nach einer rein technischen Lösung aus – kein Tracking, keine Werbung, nur Barrierefreiheit. Trotzdem fließen beim Laden jeder Seite Besucherdaten an die Server der digi·access GmbH, und das ohne Zustimmung. Ein Cookie-Banner brauchst du dafür nicht, aber deine Datenschutzerklärung muss digi·smartPlugin nennen.
Überblick
Was ist digi·smartPlugin?
digi·smartPlugin ist ein Barrierefreiheits-Widget der digi·access GmbH aus Leverkusen. Es wird als kleines JavaScript-Snippet in eine Website eingebunden und korrigiert automatisch technische Barrieren – zum Beispiel für Tastaturnavigation, Screenreader und Kontrastverhältnisse. Besucher können außerdem selbst Schriftgröße und Darstellung anpassen.
| digi·smartPlugin – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | digi·smartPlugin setzt keine Cookies. Nutzereinstellungen werden lokal im Browser gespeichert. |
| Externe Verbindungen | 🔴 | Beim Seitenaufruf wird ein Skript von den Servern der digi·access GmbH geladen. Dabei wird die IP-Adresse des Besuchers übertragen. |
| Datenschutzerklärung | 🔴 | digi·smartPlugin muss in der Datenschutzerklärung genannt werden, weil beim Laden der Seite Besucherdaten an die digi·access GmbH übertragen werden. |
| Drittlandtransfer | 🟢 | Die Server der digi·access GmbH stehen in Deutschland. Es findet keine Übertragung in Länder außerhalb der EU statt. |
| Auftragsverarbeitung | 🟡 | Viele Kunden von digi·smartPlugin haben einen Auftragsverarbeitungsvertrag mit der digi·access GmbH abgeschlossen. Ob dieser für alle Nutzer automatisch gilt, ist nicht eindeutig dokumentiert. |
| Benutzereingaben | 🟢 | Das Widget nimmt keine Benutzereingaben entgegen, die an externe Server übermittelt werden. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Welche Daten verarbeitet digi·smartPlugin?
Sobald jemand eine Seite aufruft, auf der digi·smartPlugin eingebunden ist, lädt der Browser des Besuchers ein Skript direkt von den Servern der digi·access GmbH. Dieser Vorgang passiert automatisch im Hintergrund, ohne dass der Besucher etwas anklickt.
Dabei wird die IP-Adresse des Besuchers an die Server von digi·access übertragen – das ist technisch unvermeidbar, weil der Browser für den Download des Skripts eine Verbindung zum Server herstellen muss.
Die eigentlichen Barrierefreiheitsanpassungen (Kontrast, Schriftgröße, Vorlesefunktion) speichert digi·smartPlugin ausschließlich im Browser des Besuchers selbst – diese Daten verlassen das Gerät nicht. Verarbeitet werden die IP-Adresse sowie technische Verbindungsdaten wie Browsertyp und Abrufzeitpunkt. Die Server der digi·access GmbH stehen in Deutschland.
Cookies
Setzt digi·smartPlugin Cookies?
digi·smartPlugin setzt keine Cookies. Einstellungen, die ein Besucher im Widget vornimmt – etwa eine größere Schrift oder erhöhten Kontrast – werden im sogenannten Local Storage des Browsers gespeichert.
Das ist ein Speicherbereich direkt im Browser, ähnlich wie Cookies, aber ohne Ablaufdatum und ohne dass Daten an externe Server geschickt werden. Dein Cookie-Banner muss für digi·smartPlugin nichts blockieren.
Externe Verbindungen
Baut digi·smartPlugin Verbindungen zu externen Servern auf?
digi·smartPlugin funktioniert nicht lokal – das Widget lädt sein Skript bei jedem Seitenaufruf direkt von den Servern der digi·access GmbH, konkret von download.digiaccess.org und api.digiaccess.org. Diese Verbindung ist der Kern des Dienstes: Ohne sie lädt das Widget nicht und die Barrierefreiheitsfunktionen sind nicht verfügbar.
Dabei wird die IP-Adresse des Besuchers an die Server der digi·access GmbH übertragen. Diese Verbindung ist für die Barrierefreiheit der Website notwendig und muss nicht im Cookie-Banner blockiert werden. Sie gehört aber in deine Datenschutzerklärung.
Benutzereingaben
Werden Benutzereingaben durch digi·smartPlugin übertragen?
digi·smartPlugin nimmt keine Eingaben entgegen, die an externe Server geschickt werden. Besucher können im Widget Darstellungsoptionen auswählen – diese Einstellungen bleiben ausschließlich im Browser des Besuchers und werden nicht an die digi·access GmbH übermittelt.
Drittlandtransfer
Werden Daten durch digi·smartPlugin in Länder außerhalb der EU übertragen?
Die Server der digi·access GmbH werden auf der Open Telekom Cloud der Deutschen Telekom in Deutschland betrieben. Die Daten verlassen die EU nicht.
Auftragsverarbeitung
Brauche ich mit der digi·access GmbH einen Vertrag zur Datenverarbeitung?
Mehrere Organisationen, die digi·smartPlugin einsetzen, haben einen Auftragsverarbeitungsvertrag mit der digi·access GmbH abgeschlossen. In den Allgemeinen Geschäftsbedingungen von digi·access (Stand März 2026) wird ein „Datenschutzanhang“ als Vertragsbestandteil erwähnt. Ob dieser Vertrag für alle Kunden automatisch gilt oder separat angefordert werden muss, ist aus den öffentlich zugänglichen Unterlagen nicht eindeutig erkennbar.
Zur Klärung wende dich direkt an die digi·access GmbH unter hallo@digiaccess.org und frag nach, wie ein Auftragsverarbeitungsvertrag abgeschlossen wird.
Datenschutzerklärung
Muss digi·smartPlugin in die Datenschutzerklärung?
Bei jedem Seitenaufruf wird die IP-Adresse des Besuchers an die Server der digi·access GmbH übertragen. Das macht einen Eintrag in deiner Datenschutzerklärung erforderlich. Folgende Angaben gehören in den Eintrag:
- Zweck: Bereitstellung der Barrierefreiheitsfunktionen auf der Website.
- Rechtsgrundlage: Berechtigtes Interesse (technisch notwendige Einbindung zur Sicherstellung der Barrierefreiheit).
- Empfänger: digi·access GmbH, Quarzstr. 4, 51371 Leverkusen.
- Drittlandtransfer: Keiner – Server in Deutschland.
- Speicherdauer: Verbindungsdaten werden nach 30 Tagen gelöscht.
Wir nutzen digi·smartPlugin für Barrierefreiheits-Widgets.
digi·smartPlugin stellt beim Laden der Website eine Verbindung zu Servern von digi·access GmbH her, die nicht technisch notwendig ist und für die deine Einwilligung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu digi·smartPlugin?
Hier siehst du, wo digi·smartPlugin im DSGVO-Vergleich zu anderen Barrierefreiheits-Widgets steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder digi·smartPlugin in Sachen Datenschutz bereits gut aufgestellt ist.
Fehler
Welche Fehler kommen bei digi·smartPlugin in unseren DSGVO-Checks am häufigsten vor?
digi·smartPlugin taucht bei 4 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen digi·smartPlugin gefunden wurde.
DSGVO-Check
Woran erkenne ich, ob digi·smartPlugin auf meiner Website aktiv ist?
digi·smartPlugin setzt keine Cookies – du wirst es also nicht im Cookie-Banner oder im Browser-Cookie-Speicher finden. Stattdessen erkennst du es an den externen Verbindungen, die deine Website aufbaut. Prüfe, ob deine Website Anfragen an download.digiaccess.org oder api.digiaccess.org sendet. Das kannst du mit einem Datenschutz-Scan prüfen lassen, der die Netzwerkanfragen deiner Website automatisch auswertet.
