Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Jetpack ist ein multifunktionales WordPress Plugin von Automattic (Betreiber von WordPress.com), das Backups, Sicherheits Scans, CDN, verwandte Beiträge, Social Sharing, Kommentare und Jetpack Stats kombiniert. Mehrere Module setzen Erstanbieter Cookies im Browser der Besucher und erfordern nach europäischem Cookie Recht eine Einwilligung.
Jetpack ist ein Flaggschiff WordPress Plugin der Automattic Inc., dem Unternehmen hinter WordPress.com und WooCommerce. Es bündelt Dutzende Module: VaultPress Backups, Jetpack Protect Sicherheits Scans, Jetpack Boost Performance Optimierung, Image CDN, verwandte Beiträge, Kommentare via WordPress.com, Social Sharing, Subscriptions und Jetpack Stats. Europäische Publisher nutzen Jetpack als All in one Produktivitätsschicht.
Jetpack Stats setzt die Cookies tk_ai (Besucher Identifikator, 2 Jahre) und tk_lr (Letzte Ansicht Referenz, 2 Jahre) als Erstanbieter unter der WordPress Domain. Image CDN und Jetpack Boost setzen keine Cookies. Jetpack Social und Comments stützen sich auf Drittanbieter Cookies von WordPress.com, Twitter, LinkedIn und Facebook für Share Buttons und Login.
Jetpack Stats und Jetpack Social erfordern eine Einwilligung nach Artikel 5(3) ePrivacy. Serverseitige Module (Backups, Protect, Boost, Image CDN) laufen im Publisher Backend und stützen sich auf das berechtigte Interesse nach Artikel 6(1)(f) DSGVO für Performance und Sicherheit. Automattic ist Auftragsverarbeiter nach Artikel 28 DSGVO.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung ist für Stats und Social Module erforderlich. Eine CMP muss Jetpack Stats und Social vor der Einwilligung deaktivieren. Jetpack bietet ein Privacy Submodul und einen Consent Toggle, der mit den meisten CMPs zusammenarbeitet, sodass der Stats Tracker standardmäßig deaktiviert bleibt.
Automattic Inc. verarbeitet Jetpack Daten auf US Infrastruktur mit globalen Edge Nodes. Automattic ist nach dem EU US Data Privacy Framework selbst zertifiziert und liefert damit eine Angemessenheitsgrundlage für Übermittlungen aus dem EWR. Standardvertragsklauseln sind im Automattic DPA als Auffanglösung für nicht DPF Subprozessoren enthalten.
Schließen Sie das Automattic DPA ab, blockieren Sie Jetpack Stats und Social über Ihre CMP, dokumentieren Sie die US Übermittlung nach dem EU US Data Privacy Framework, dokumentieren Sie jedes aktivierte Modul im Verzeichnis der Verarbeitungstätigkeiten, konfigurieren Sie lange Aufbewahrungsfristen nur, wo nötig, und ziehen Sie Jetpack Boost (ohne Cookies, nur Performance) als datenschutzfreundlichen Standard für neue Sites in Betracht.
Websites using Jetpack must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird empfohlen, wenn Jetpack Stats auf großer WordPress Reichweite ausgerollt wird, wenn Jetpack Comments Nutzerdaten über WordPress.com Login erhebt oder wenn Jetpack Social Attribution mit Twitter, LinkedIn und Facebook APIs teilt. Dokumentieren Sie die Rechtsgrundlage modulweise.
Sample consent text
Unsere WordPress Site nutzt Jetpack (Automattic Inc., USA) für Sicherheit, Performance und Analyse. Das Modul Jetpack Stats setzt die Cookies tk_ai und tk_lr in Ihrem Browser, um eindeutige Besucher zu zählen. Andere Jetpack Module laufen serverseitig. Stats und Social Module werden nur mit Ihrer Einwilligung aktiviert.
Third-party domains contacted
stats.wp.compixel.wp.comi0.wp.comi1.wp.comi2.wp.comjetpack.wordpress.compublic-api.wordpress.comwp.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| tk_ai | first_party | 2 years | Jetpack Stats first party visitor identifier cookie used to count unique visitors and aggregate page views in the Jetpack Stats dashboard. Set only when the Stats module is enabled. |
| tk_lr | first_party | 2 years | Jetpack Stats last view reference cookie used to attribute the previous referrer to a page view. Set together with tk_ai when the Stats module is enabled. |
| tk_qs | first_party | Session | Jetpack Stats session level cookie used during page tracking to deduplicate events within a single browsing session. |
| wp-settings-* | first_party | 1 year | WordPress user settings cookie that Jetpack reads to apply preferences for authenticated editors using the Jetpack admin interface. |
Jetpack erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Jetpack Stats setzt tk_ai und tk_lr (Erstanbieter, WordPress Domain, 2 Jahre) zur Besucherzählung. Image CDN und Jetpack Boost setzen keine Cookies. Jetpack Social und Comments laden Drittanbieter Cookies von WordPress.com, Twitter, LinkedIn und Facebook für Share Buttons und Login.
Ja für die Module Stats und Social. Serverseitige Module (Backups, Protect, Boost, Image CDN) benötigen keine Einwilligung. Das Modul Comments via WordPress.com Login kann je nach Konfiguration eine Einwilligung erfordern.
Stats und Social stützen sich auf die Einwilligung nach Artikel 6(1)(a) DSGVO. Serverseitige Module stützen sich auf das berechtigte Interesse nach Artikel 6(1)(f) DSGVO für Performance und Sicherheit. Automattic ist Auftragsverarbeiter nach Artikel 28 DSGVO.
Ja. Automattic Inc. verarbeitet Jetpack Daten auf US Infrastruktur. Automattic ist nach dem EU US Data Privacy Framework selbst zertifiziert. Standardvertragsklauseln sind im Automattic DPA enthalten.
Eine DSFA wird empfohlen, wenn Jetpack Stats auf großen WordPress Reichweiten ausgerollt wird, wenn Jetpack Comments WordPress.com Identifikatoren erhebt oder wenn Jetpack Social Attribution mit Twitter, LinkedIn und Facebook APIs teilt.
Schließen Sie das Automattic DPA ab, blockieren Sie Jetpack Stats und Social über eine CMP, dokumentieren Sie jedes aktivierte Modul, konfigurieren Sie Aufbewahrung nur bei Bedarf und ziehen Sie Jetpack Boost (ohne Cookies) als datenschutzfreundlichen Standard für Performance in Betracht.
Datenschutzfreundliche Alternativen modulweise: Backups via UpdraftPlus oder BlogVault, Sicherheit via Wordfence oder iThemes Security, Performance via WP Rocket oder LiteSpeed Cache, Analyse via Matomo Analytics oder Plausible (beide mit WordPress Plugin), Kommentare via Replyable oder native WordPress Kommentare.
Listen Sie tk_ai und tk_lr in der Analyse Kategorie mit Name, Domain, Speicherdauer und Zweck. Weisen Sie die US Übermittlung und die EU US Data Privacy Framework Zertifizierung aus. Dokumentieren Sie die Drittanbieter Cookies aus Jetpack Social und Comments separat und verlinken Sie auf die Automattic Datenschutzerklärung.