Jetpack
Jetpack ist ein multifunktionales WordPress Plugin von Automattic (Betreiber von WordPress.com), das Backups, Sicherheits Scans, CDN, verwandte Beiträge, Social Sharing, Kommentare und Jetpack Stats kombiniert. Mehrere Module setzen Erstanbieter Cookies im Browser der Besucher und erfordern nach europäischem Cookie Recht eine Einwilligung.
Was macht Jetpack?
Was ist Jetpack
Jetpack ist ein Flaggschiff WordPress Plugin der Automattic Inc., dem Unternehmen hinter WordPress.com und WooCommerce. Es bündelt Dutzende Module: VaultPress Backups, Jetpack Protect Sicherheits Scans, Jetpack Boost Performance Optimierung, Image CDN, verwandte Beiträge, Kommentare via WordPress.com, Social Sharing, Subscriptions und Jetpack Stats. Europäische Publisher nutzen Jetpack als All in one Produktivitätsschicht.
Cookies und Tracking Technologien
Jetpack Stats setzt die Cookies tk_ai (Besucher Identifikator, 2 Jahre) und tk_lr (Letzte Ansicht Referenz, 2 Jahre) als Erstanbieter unter der WordPress Domain. Image CDN und Jetpack Boost setzen keine Cookies. Jetpack Social und Comments stützen sich auf Drittanbieter Cookies von WordPress.com, Twitter, LinkedIn und Facebook für Share Buttons und Login.
DSGVO und ePrivacy Implikationen
Jetpack Stats und Jetpack Social erfordern eine Einwilligung nach Artikel 5(3) ePrivacy. Serverseitige Module (Backups, Protect, Boost, Image CDN) laufen im Publisher Backend und stützen sich auf das berechtigte Interesse nach Artikel 6(1)(f) DSGVO für Performance und Sicherheit. Automattic ist Auftragsverarbeiter nach Artikel 28 DSGVO.
Einwilligungsanforderungen
Eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung ist für Stats und Social Module erforderlich. Eine CMP muss Jetpack Stats und Social vor der Einwilligung deaktivieren. Jetpack bietet ein Privacy Submodul und einen Consent Toggle, der mit den meisten CMPs zusammenarbeitet, sodass der Stats Tracker standardmäßig deaktiviert bleibt.
Datenübermittlungen außerhalb des EWR
Automattic Inc. verarbeitet Jetpack Daten auf US Infrastruktur mit globalen Edge Nodes. Automattic ist nach dem EU US Data Privacy Framework selbst zertifiziert und liefert damit eine Angemessenheitsgrundlage für Übermittlungen aus dem EWR. Standardvertragsklauseln sind im Automattic DPA als Auffanglösung für nicht DPF Subprozessoren enthalten.
Praktische Schritte zur Compliance
Schließen Sie das Automattic DPA ab, blockieren Sie Jetpack Stats und Social über Ihre CMP, dokumentieren Sie die US Übermittlung nach dem EU US Data Privacy Framework, dokumentieren Sie jedes aktivierte Modul im Verzeichnis der Verarbeitungstätigkeiten, konfigurieren Sie lange Aufbewahrungsfristen nur, wo nötig, und ziehen Sie Jetpack Boost (ohne Cookies, nur Performance) als datenschutzfreundlichen Standard für neue Sites in Betracht.
Jetpack und die DSGVO
Jetpack ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy is required for the Jetpack Stats and Jetpack Social modules because they drop first party cookies (tk_ai, tk_lr) for visitor counting and share button analytics. Other modules (Backups, Protect, Image CDN) operate server side and rely on legitimate interest.
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, EU US Data Privacy Framework, national cookie laws (TTDSG, LCEN, LSSI), CNIL recommendations on website analytics
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA wird empfohlen, wenn Jetpack Stats auf großer WordPress Reichweite ausgerollt wird, wenn Jetpack Comments Nutzerdaten über WordPress.com Login erhebt oder wenn Jetpack Social Attribution mit Twitter, LinkedIn und Facebook APIs teilt. Dokumentieren Sie die Rechtsgrundlage modulweise.
Beispieltext für Ihr Banner
Unsere WordPress Site nutzt Jetpack (Automattic Inc., USA) für Sicherheit, Performance und Analyse. Das Modul Jetpack Stats setzt die Cookies tk_ai und tk_lr in Ihrem Browser, um eindeutige Besucher zu zählen. Andere Jetpack Module laufen serverseitig. Stats und Social Module werden nur mit Ihrer Einwilligung aktiviert.
Was Jetpack setzt und kontaktiert
- Tracking-Methode
- Multi feature WordPress plugin from Automattic that adds backups, security scanning, CDN, related posts, social sharing, comments and Jetpack Stats. The Stats module deploys a JavaScript tracker that drops first party cookies for visitor counting
- Serverstandort
- Automattic Inc. on multiple cloud providers (AWS, Bare metal datacenters) with primary infrastructure in the United States; some EU edge nodes available
- Cookieloser Modus verfügbar
- Ja
- Datenübermittlung außerhalb der EU
- Automattic Inc. is established in San Francisco, United States. Jetpack Stats and related modules process visitor data on US infrastructure. Automattic self certifies under the EU US Data Privacy Framework. Standard Contractual Clauses are included in the Automattic DPA.
Gesetzte Cookies (4)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| tk_ai | first_party | 2 years | Jetpack Stats first party visitor identifier cookie used to count unique visitors and aggregate page views in the Jetpack Stats dashboard. Set only when the Stats module is enabled. |
| tk_lr | first_party | 2 years | Jetpack Stats last view reference cookie used to attribute the previous referrer to a page view. Set together with tk_ai when the Stats module is enabled. |
| tk_qs | first_party | Session | Jetpack Stats session level cookie used during page tracking to deduplicate events within a single browsing session. |
| wp-settings-* | first_party | 1 year | WordPress user settings cookie that Jetpack reads to apply preferences for authenticated editors using the Jetpack admin interface. |
Kontaktierte Drittanbieter-Domains (8)
stats.wp.compixel.wp.comi0.wp.comi1.wp.comi2.wp.comjetpack.wordpress.compublic-api.wordpress.comwp.com
Häufige Fragen zu Jetpack
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Jetpack?
Jetpack Stats setzt tk_ai und tk_lr (Erstanbieter, WordPress Domain, 2 Jahre) zur Besucherzählung. Image CDN und Jetpack Boost setzen keine Cookies. Jetpack Social und Comments laden Drittanbieter Cookies von WordPress.com, Twitter, LinkedIn und Facebook für Share Buttons und Login.
Benötigt Jetpack eine Einwilligung des Nutzers?
Ja für die Module Stats und Social. Serverseitige Module (Backups, Protect, Boost, Image CDN) benötigen keine Einwilligung. Das Modul Comments via WordPress.com Login kann je nach Konfiguration eine Einwilligung erfordern.
Welche Rechtsgrundlage gilt für Jetpack?
Stats und Social stützen sich auf die Einwilligung nach Artikel 6(1)(a) DSGVO. Serverseitige Module stützen sich auf das berechtigte Interesse nach Artikel 6(1)(f) DSGVO für Performance und Sicherheit. Automattic ist Auftragsverarbeiter nach Artikel 28 DSGVO.
Überträgt Jetpack Daten in die USA?
Ja. Automattic Inc. verarbeitet Jetpack Daten auf US Infrastruktur. Automattic ist nach dem EU US Data Privacy Framework selbst zertifiziert. Standardvertragsklauseln sind im Automattic DPA enthalten.
Ist eine DSFA für Jetpack erforderlich?
Eine DSFA wird empfohlen, wenn Jetpack Stats auf großen WordPress Reichweiten ausgerollt wird, wenn Jetpack Comments WordPress.com Identifikatoren erhebt oder wenn Jetpack Social Attribution mit Twitter, LinkedIn und Facebook APIs teilt.
Wie setze ich Jetpack datenschutzkonform um?
Schließen Sie das Automattic DPA ab, blockieren Sie Jetpack Stats und Social über eine CMP, dokumentieren Sie jedes aktivierte Modul, konfigurieren Sie Aufbewahrung nur bei Bedarf und ziehen Sie Jetpack Boost (ohne Cookies) als datenschutzfreundlichen Standard für Performance in Betracht.
Gibt es Alternativen zu Jetpack?
Datenschutzfreundliche Alternativen modulweise: Backups via UpdraftPlus oder BlogVault, Sicherheit via Wordfence oder iThemes Security, Performance via WP Rocket oder LiteSpeed Cache, Analyse via Matomo Analytics oder Plausible (beide mit WordPress Plugin), Kommentare via Replyable oder native WordPress Kommentare.
Wie aktualisiere ich meine Cookie Richtlinie für Jetpack?
Listen Sie tk_ai und tk_lr in der Analyse Kategorie mit Name, Domain, Speicherdauer und Zweck. Weisen Sie die US Übermittlung und die EU US Data Privacy Framework Zertifizierung aus. Dokumentieren Sie die Drittanbieter Cookies aus Jetpack Social und Comments separat und verlinken Sie auf die Automattic Datenschutzerklärung.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.