Optimole macht deine Bilder schneller – und schickt dafür Besucherdaten in die USA
Optimole ist eines dieser Tools, die man installiert und danach nie wieder anfasst – es komprimiert Bilder im Hintergrund und macht die Seite spürbar schneller. Datenschutzrechtlich ist das aber kein Selbstläufer: Es bleibt bei zwei überschaubaren, aber klaren Aufgaben, die du erledigen musst. Kein Drama, aber auch nichts, was du einfach ignorieren solltest.
Überblick
Was ist Optimole?
Optimole ist ein WordPress-Plugin, das Bilder automatisch komprimiert, in moderne Formate wie WebP oder AVIF umwandelt und über ein eigenes Servernetz an deine Besucher ausliefert. Betreiber ist die rumänische Firma Vertigo Studio SA.
| Optimole – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | Optimole setzt selbst keine Cookies bei deinen Besuchern. |
| Externe Verbindungen | 🔴 | Bilder werden automatisch von einer fremden Domain nachgeladen. |
| Datenschutzerklärung | 🔴 | Optimole braucht einen eigenen Eintrag. |
| Drittlandtransfer | 🔴 | Die Bildauslieferung läuft über einen US-Anbieter. |
| Auftragsverarbeitung | 🟢 | Kein Vertrag nötig, da keine Besucherdaten im Auftrag verarbeitet werden. |
| Benutzereingaben | 🟢 | Optimole verarbeitet keine Formular- oder Eingabedaten. |
| KI-Verarbeitung | 🟢 | Die KI-Funktionen von Optimole betreffen nur deine eigene Bildbearbeitung, nicht deine Besucher. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was macht Optimole eigentlich mit den Daten deiner Besucher?
Optimole tauscht die Bild-Adressen auf deiner Website automatisch gegen eine eigene Domain aus. Ruft jemand deine Seite auf, holt sein Browser die Bilder dadurch nicht mehr von deinem Server, sondern direkt von Optimole – bei jedem einzelnen Bild. Dabei werden automatisch IP-Adresse, Browsertyp und Gerätedaten übertragen, denn genau darüber erkennt Optimole, welche Bildgröße und welches Format am besten passen.
Diese Auslieferung läuft technisch über Server von Amazon in den USA, auch wenn Optimole selbst als Unternehmen in Rumänien sitzt. Cookies setzt Optimole dabei keine, und Formulardaten oder andere Eingaben deiner Besucher bekommt der Dienst gar nicht erst zu sehen – er kümmert sich ausschließlich um Bilder.
Trotzdem reicht allein die automatische Bildauslieferung aus, damit du an zwei Stellen aktiv werden musst: beim Cookie-Banner und in der Datenschutzerklärung.
Externe Verbindungen
Warum lädt Optimole Bilder von einer fremden Domain?
Optimole tauscht jede Bild-URL auf deiner Seite gegen eine eigene Adresse aus der Domain i.optimole.com aus. Das passiert automatisch bei jedem Seitenaufruf, ohne dass dein Besucher irgendetwas anklicken muss.
e-recht24.de ordnet reine technische CDN-Auslieferung zwar grundsätzlich als unkritisch ein, solange keine zusätzliche Auswertung stattfindet – bei Optimole kommt aber dazu, dass die Auslieferung über einen US-Anbieter läuft und dabei automatisch die IP-Adresse deines Besuchers übertragen wird. Genau das macht die Verbindung zustimmungspflichtig. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt.
Drittlandtransfer
Wohin gehen die Daten deiner Besucher bei Optimole?
Optimole liefert die Bilder auf deiner Website über Server von Amazon in den USA aus. Die USA gelten datenschutzrechtlich eigentlich als kritisch, weil US-Behörden unter bestimmten Umständen auf dort gespeicherte Daten zugreifen können.
Amazon hat sich allerdings in einem offiziellen Verfahren gegenüber der EU-Kommission dazu verpflichtet, europäische Daten trotzdem nach EU-Standard zu behandeln – das reicht rechtlich als Grundlage für die Übertragung.
Datenschutzerklärung
Muss Optimole in deine Datenschutzerklärung?
Optimole muss namentlich in deine Datenschutzerklärung, weil bei jedem Bildaufruf automatisch Daten deiner Besucher an den Dienst übertragen werden. Trag Optimole mit der automatischen Bildauslieferung und der Übertragung in die USA als eigenen Punkt ein.
Wir nutzen Optimole.
Optimole stellt beim Laden der Website eine Verbindung zu Servern von Vertigo Studio SRL her, die nicht technisch notwendig ist und für die deine Einwilligung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Bei der Nutzung von Optimole kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Grundlage der Übermittlung ist das EU-US Data Privacy Framework.
Fehler
Welche Fehler kommen bei Optimole in unseren DSGVO-Checks am häufigsten vor?
Optimole taucht bei 3 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen Optimole gefunden wurde.
DSGVO-Check
Warum lohnt sich ein DSGVO-Check auf datenrein.de?
Ob und wie Optimole auf deiner Seite tatsächlich aktiv ist, siehst du erst mit einem echten Scan deiner Website – sonst müsstest du das selbst im Quellcode nachschauen, und das macht kaum jemand freiwillig. Der Scan zeigt dir genau, welche Verbindungen und Cookies bei dir laufen, statt dass du dich durch Anbieter-Dokumentationen wühlst.
Nebenbei hilft jeder Scan auch datenrein.de selbst weiter: Die dabei gefundenen echten Signale gleichen wir mit bekannten Tools ab oder nehmen neue Fälle für weitere Recherchen auf. Je mehr Websites gescannt werden, desto mehr Tools erkennen wir zuverlässig – davon profitiert am Ende jeder, der seine Seite hier prüft.
