YouTube, Karten und andere Embeds erst nach Bedarf laden
Ein eingebettetes Video, eine Karte oder ein Social-Widget kann beim normalen Seitenaufruf bereits Verbindungen zu mehreren Drittanbietern erzeugen. Ein normaler Link tut das nicht.
Zwei-Klick-Prinzip
Zunächst einen lokal ausgelieferten Platzhalter mit Beschreibung und Link anzeigen. Den eigentlichen externen iframe oder das Widget erst nach einer bewussten Nutzeraktion erzeugen.
YouTube Privacy-Enhanced Mode
YouTube bietet den Host youtube-nocookie.com für den erweiterten Datenschutzmodus. Auch dieser Modus ist weiterhin ein externer Embed und daher nicht mit einer vollständig lokalen Vorschau gleichzusetzen.
Scanner muss Laden von Verlinken unterscheiden
Ein <a href> zu einer externen Karte oder einem Video erzeugt beim bloßen Seitenaufruf keine Verbindung zum Ziel. iframe, script, img und ähnliche Ressourcen können dies dagegen tun.
Drittverbindungen prüfen
Die technische Grundlage dazu steht unter Externe Ressourcen und unnötige Drittverbindungen vermeiden. Entscheidend ist, ob bereits vor einer Nutzeraktion externe Hosts kontaktiert werden.
Voraussetzungen
Zugriff auf die Einbindung der externen Medien und eine Testseite, auf der sich Netzwerkrequests vor und nach Nutzerinteraktion vergleichen lassen.
Rückbau
Falls ein direkter Embed erforderlich ist, nur den konkret benötigten Inhalt wieder direkt laden und die dabei entstehenden Drittanbieter-Verbindungen erneut prüfen.
Verwandte Anleitungen
Quellen und Kontrolle
Die Anleitung stützt sich auf mehrere aktuelle Quellen. Herstellerangaben werden nicht als Beweis dafür verstanden, dass jede konkrete Installation automatisch datenschutzkonform ist.
Wichtig: IP-Verarbeitung ist nicht IP-Speicherung
Die IP-Adresse wird für die Netzwerkverbindung technisch verarbeitet. Zusätzlich können Hoster, Firewall oder DDoS-Schutz sie zeitlich begrenzt zur Sicherheit verarbeiten oder speichern. „Wir speichern nicht!“ trennt diese Sicherheitsebene von unnötiger dauerhafter Besucherprotokollierung durch Website, Anwendung und normale Access-Logs.