jQuery CDN und Datenschutz: Warum eine externe JS-Bibliothek in die Datenschutzerklärung gehört
jQuery CDN ist eine der häufigsten Ursachen für unbemerkte Verbindungen zu US-Servern auf WordPress-Websites – und die meisten Betreiber wissen nicht mal, dass ihr Theme oder Plugin diese Verbindung aufbaut. Zum Glück setzt jQuery CDN keine Cookies und braucht auch keinen Cookie-Banner. Es gibt aber eine konkrete Aufgabe: einen Eintrag in der Datenschutzerklärung.
Überblick
Was ist jQuery CDN?
jQuery ist eine JavaScript-Bibliothek, die Themes und Plugins nutzen, um Animationen, Schaltflächen und andere Funktionen auf deiner Website zu steuern. Statt diese Bibliothek vom eigenen Server zu laden, binden manche Themes und Plugins sie direkt von einem externen Server ein – dem jQuery CDN unter code.jquery.com. Dieser Server wird von der OpenJS Foundation (USA) betrieben und läuft technisch über das CDN-Netzwerk von Fastly, Inc. (ebenfalls USA).
| jQuery CDN – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | jQuery CDN setzt keine Cookies auf dem Gerät der Besucher. |
| Externe Verbindungen | 🔴 | Bei jedem Seitenaufruf wird eine Verbindung zu US-Servern aufgebaut, dabei wird die IP-Adresse übertragen. |
| Datenschutzerklärung | 🟢 | Das CDN selbst verarbeitet keine eigenen Daten deiner Besucher – der DSE-Eintrag gehört unter Fastly bzw. OpenJS Foundation. |
| Drittlandtransfer | 🔴 | Die IP-Adresse der Besucher wird an Server in den USA übertragen, der genaue Serverstandort ist nicht kontrollierbar. |
| Auftragsverarbeitung | 🟢 | Kein Auftragsverarbeitungsvertrag erforderlich und nicht möglich. |
| Benutzereingaben | 🟢 | jQuery CDN sammelt keine Benutzereingaben. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Welche Daten überträgt jQuery CDN?
Wenn deine Website jQuery vom externen CDN lädt, schickt dein Browser bei jedem Seitenaufruf automatisch eine Anfrage an code.jquery.com. Diese Anfrage enthält die IP-Adresse des Besuchers – und die ist ein personenbezogenes Datum.
Die Anfrage landet auf einem der Server von Fastly, einem US-amerikanischen Unternehmen, das die technische Infrastruktur für das jQuery-CDN betreibt. Auf welchem Server genau die Anfrage landet, lässt sich nicht steuern – das entscheiden automatisch Algorithmen im Hintergrund.
jQuery CDN wertet diese Daten nicht für eigene Zwecke aus und setzt keine Cookies. Es geht schlicht um den technischen Vorgang, eine JavaScript-Datei abzurufen.
Cookies
Setzt jQuery CDN Cookies?
jQuery CDN setzt keine Cookies auf dem Gerät deiner Website-Besucher. Die Bibliothek wird als reine JavaScript-Datei geladen und schreibt dabei nichts in den Browser. Ein Cookie-Banner ist für jQuery CDN deshalb nicht erforderlich.
Externe Verbindungen
Baut jQuery CDN eine Verbindung zu externen Servern auf?
Sobald jQuery von code.jquery.com geladen wird, baut dein Browser eine direkte Verbindung zu diesem externen Server auf. Das passiert beim Laden der Seite und ist für Besucher nicht sichtbar.
Diese Verbindung ist technisch notwendig, damit die JavaScript-Datei überhaupt ausgeliefert werden kann. Ein Cookie-Banner muss diese Verbindung nicht blockieren – das würde deine Website beschädigen, weil dann das Skript fehlt. Die Verbindung gehört aber in deine Datenschutzerklärung unter dem Dienstleister Fastly bzw. der OpenJS Foundation.
Die Alternative ist einfach: jQuery lässt sich lokal auf deinem eigenen Server speichern. Dann entfällt die externe Verbindung komplett. WordPress selbst liefert jQuery übrigens standardmäßig lokal aus – das CDN kommt nur ins Spiel, wenn ein Theme oder Plugin das aktiv ändert.
Benutzereingaben
Werden durch jQuery-CDN Daten aus Formularen oder Eingaben übertragen?
jQuery CDN sammelt keine Benutzereingaben. Die Bibliothek wird nur beim Laden der Seite abgerufen, nicht wenn jemand ein Formular ausfüllt oder auf etwas klickt. Dieser Punkt ist für jQuery CDN nicht relevant.
Drittlandtransfer
Werden Daten durch jQuery CDN in die USA übertragen?
jQuery CDN überträgt die IP-Adresse deiner Website-Besucher in die USA. Die technische Infrastruktur liegt bei Fastly, Inc. (San Francisco, Kalifornien), einem US-amerikanischen Unternehmen.
Fastly hat mit der EU vereinbart, dass US-Datentransfers unter bestimmten Bedingungen erlaubt sind – das Unternehmen ist dem EU-US-Datenschutzabkommen (Data Privacy Framework) beigetreten. Die OpenJS Foundation, die das jQuery-CDN betreibt, ist diesem Abkommen jedoch nicht beigetreten.
Da der genaue Serverstandort bei CDN-Anfragen automatisch bestimmt wird und du keinen Einfluss darauf hast, gilt: Es findet eine Datenübertragung in die USA statt. Wenn du das vermeiden willst, binde jQuery lokal ein.
Auftragsverarbeitung
Brauche ich einen Vertrag mit der OpenJS Foundation oder Fastly?
Das jQuery-CDN nimmt beim Laden der Bibliothek technisch die IP-Adresse entgegen, verarbeitet diese aber nicht im Auftrag deiner Website und bietet keinen entsprechenden Vertrag an. Ein solcher Vertrag ist für diesen Fall weder vorgesehen noch möglich.
Fastly bietet zwar eigene Datenverarbeitungsbedingungen an, aber das richtet sich an Unternehmen, die Fastly direkt als CDN-Anbieter buchen – nicht an Website-Betreiber, die jQuery von code.jquery.com einbinden.
Datenschutzerklärung
Muss jQuery-CDN in der Datenschutzerklärung erwähnt werden?
jQuery CDN selbst verarbeitet keine eigenen Besucherdaten deiner Website – kein eigener Eintrag für „jQuery CDN“ ist nötig. Der Eintrag gehört unter den tatsächlich verantwortlichen Dienstleister, also Fastly, Inc. als CDN-Betreiber. Denn über Fastly-Server wird die Verbindung hergestellt und die IP-Adresse deiner Besucher landet dort.
Pflichtangaben für deinen Datenschutzerklärung-Eintrag zu Fastly:
- Zweck: Auslieferung der JavaScript-Bibliothek jQuery über ein externes CDN zur technischen Funktion der Website.
- Rechtsgrundlage: Berechtigtes Interesse (technischer Betrieb der Website).
- Empfänger: Fastly, Inc., San Francisco, USA.
- Drittlandtransfer: Übermittlung in die USA; Fastly nimmt am EU-US-Datenschutzabkommen teil, die OpenJS Foundation nicht.
- Speicherdauer: Technische Logdaten bei Fastly gemäß deren Datenschutzrichtlinie.
Wir nutzen jQuery CDN für CDN-Dienste.
jQuery CDN stellt beim Laden der Website automatisch eine Verbindung zu Servern von OpenJS Foundation her. Diese Verbindung ist technisch notwendig und erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu jQuery CDN?
Hier siehst du, wo jQuery CDN im DSGVO-Vergleich zu anderen CDN-Dienste steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder jQuery CDN in Sachen Datenschutz bereits gut aufgestellt ist.
DSGVO-Check
Lädt deine Website jQuery von einem externen Server?
jQuery CDN verrät sich durch eine externe Verbindung. Prüfe im Browser-Entwicklertool (Taste F12, dann Reiter „Netzwerk“), ob deine Website beim Laden eine Anfrage an code.jquery.com schickt. Wenn dort ein Eintrag mit dieser Domain auftaucht, lädt deine Website jQuery extern. Ein Datenschutz-Scan wie datenrein.de zeigt dir das automatisch an – du musst dazu nichts manuell prüfen.
