XING Plugins und Datenschutz: Tracking-Cookies durch Follow- und Login-Button
XING Plugins – das sind der Share-Button, der Follow-Button und der Login-Button von New Work SE. Alle drei bauen beim Seitenaufruf eine Verbindung zu XING-Servern auf. Wer Follow- oder Login-Button eingebunden hat, muss außerdem Tracking-Cookies über den Cookie-Banner blockieren – denn diese beiden Buttons setzen beim Klick Cookies, die Besucher langfristig identifizieren.
Überblick
Was sind XING Plugins?
XING Plugins sind drei fertige Widgets, die New Work SE für Website-Betreiber bereitstellt: Der Share-Button ermöglicht es Besuchern, Inhalte auf XING zu teilen. Der Follow-Button lässt Besucher dem XING-Profil des Unternehmens folgen. Der Login-Button bietet eine Anmeldung per XING-Konto an. Alle drei Widgets lassen sich per Skript in jede Website einbauen – auch in WordPress.
| XING Plugins – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🔴 | Follow- und Login-Button setzen beim Klick Tracking-Cookies, darunter eine eindeutige Besucher-ID mit 2 Jahren Laufzeit. |
| Externe Verbindungen | 🔴 | Alle drei Widgets laden beim Seitenaufruf ein Skript von xingcdn.com – unabhängig davon, ob jemand klickt. |
| Datenschutzerklärung | 🔴 | XING Plugins verarbeiten Besucherdaten und müssen in der Datenschutzerklärung eingetragen werden. |
| Drittlandtransfer | 🟢 | New Work SE sitzt in Hamburg – keine Datenübertragung außerhalb der EU. |
| Auftragsverarbeitung | 🟢 | Kein Vertrag nötig – New Work SE verarbeitet Daten im Rahmen der XING-Plattform, nicht als Dienstleister für den Website-Betreiber. |
| Benutzereingaben | 🟢 | Die Widgets nehmen keine Eingaben auf der einbindenden Website entgegen. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was passiert datenschutzrechtlich, wenn XING Plugins auf deiner Website aktiv sind?
Sobald jemand eine Seite mit einem XING Plugin aufruft, lädt dein Browser automatisch ein Skript von static.xingcdn.com – das passiert bei allen drei Widgets beim bloßen Seitenaufruf, ohne dass jemand auf einen Button klickt. Bis zu diesem Punkt speichert XING laut eigener Aussage keine IP-Adressen und setzt keine Cookies.
Anders sieht es aus, wenn jemand auf den Follow-Button oder den Login-Button klickt: In diesem Moment setzt XING mehrere Cookies im Browser des Besuchers. Darunter ist eine eindeutige Besucher-ID (visitor_id), die zwei Jahre lang gespeichert wird und den Besucher langfristig identifizierbar macht. Hinzu kommt ein weiteres Identifikations-Cookie von Adobe (s_fid) mit fünf Jahren Laufzeit. Beim reinen Share-Button entstehen diese Cookies nicht – er ist datenschutzrechtlich der unkritischste der drei Buttons.
Cookies
Welche Cookies setzen XING Plugins?
Der Share-Button setzt keine Cookies. Follow-Button und Login-Button setzen beim Klick zustimmungspflichtige Tracking-Cookies. Die relevantesten:
visitor_id– eindeutige Besucher-ID, 2 Jahre Laufzeits_fid– Besucher-Identifikation via Adobe, 5 Jahre LaufzeitAMCVS_0894FF2554F733210A4C98C6@AdobeOrg– Besucher-Identifikation, Sitzungsdauer_session_id– Sitzungs-ID, SitzungsdauerprevPage– letzte besuchte URL, 30 Minuten
Da diese Cookies Besucher langfristig identifizieren, sind sie zustimmungspflichtig. Dein Cookie-Banner muss die XING-Verbindung blockieren, bis der Besucher zustimmt – erst dann darf der Button geladen werden und Cookies setzen.
Externe Verbindungen
Baut jedes XING Plugin eine Verbindung zu XING-Servern auf?
Alle drei XING Plugins – Share-, Follow- und Login-Button – laden beim Seitenaufruf ein Skript von static.xingcdn.com. Diese Verbindung entsteht automatisch, sobald eine Seite mit einem der Widgets geöffnet wird. Deine Website funktioniert ohne die Widgets, die Verbindung ist also kein technisch notwendiger Bestandteil. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt.
Benutzereingaben
Verarbeiten XING Plugins Eingaben von Website-Besuchern?
XING Plugins nehmen keine Eingaben von Besuchern auf deiner Website entgegen. Es gibt kein Formular, keine Anmeldemaske und keine Texteingabe. Der Login-Button leitet Besucher zur XING-Anmeldung weiter – diese Verarbeitung findet auf der XING-Plattform statt, nicht auf deiner Website.
Drittlandtransfer
Werden durch XING Plugins Daten ins Ausland übertragen?
XING Plugins übertragen keine Daten außerhalb der EU. New Work SE hat seinen Sitz in Hamburg und betreibt XING innerhalb der EU. Eine Datenübertragung in Länder außerhalb der EU findet durch die Plugins nicht statt.
Auftragsverarbeitung
Brauche ich einen Vertrag mit New Work SE?
Für XING Plugins ist kein Vertrag mit New Work SE nötig. New Work SE verarbeitet die Daten im Rahmen der eigenen XING-Plattform – nicht als Dienstleister für deinen Website-Betrieb. Ein Auftragsverarbeitungsvertrag ist daher nicht erforderlich.
Datenschutzerklärung
Müssen XING Plugins in die Datenschutzerklärung?
XING Plugins setzen Tracking-Cookies und bauen eine externe Verbindung zu XING-Servern auf – beides muss in der Datenschutzerklärung dokumentiert werden. Folgende Angaben sind nötig:
- Zweck: Social-Media-Einbindung, Teilen und Folgen auf XING
- Rechtsgrundlage: Einwilligung
- Empfänger: New Work SE, Dammtorstraße 30, 20354 Hamburg
- Drittlandtransfer: keiner
- Speicherdauer: bis zu 5 Jahre (längste Cookie-Laufzeit)
Wir nutzen XING Plugins für Social Media Widgets.
XING Plugins setzt beim Laden der Website Cookies bzw. ähnliche Kennungen ein und baut eine Verbindung zu Servern von New Work SE auf. Beides ist nicht technisch notwendig und erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu XING Plugins?
Hier siehst du, wo XING Plugins im DSGVO-Vergleich zu anderen Social Media Widgets steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder XING Plugins in Sachen Datenschutz bereits gut aufgestellt ist.
DSGVO-Check
So prüfst du, ob XING Plugins auf deiner Website aktiv sind
Öffne deine Website im Browser und rufe die Entwicklertools auf (in den meisten Browsern mit F12). Wechsle zum Netzwerk-Tab und filtere nach xingcdn.com. Erscheint dort eine Verbindung zu static.xingcdn.com, sind XING Plugins aktiv. Prüfe anschließend, ob dein Cookie-Banner diese Verbindung vor einer Zustimmung blockiert: Lösche deine Cookies, rufe die Seite neu auf und wiederhole die Prüfung im Netzwerk-Tab – die Verbindung darf vor einer Zustimmung nicht erscheinen. Für Cookies gilt: Nach einem Klick auf Follow- oder Login-Button kannst du im Browser unter „Cookies“ prüfen, ob visitor_id oder s_fid gesetzt wurden.
Du kannst deine Website auch direkt von datenrein.de scannen lassen – der Scan erkennt XING Plugins automatisch anhand der Verbindung zu static.xingcdn.com.
