Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
OnePress Social Locker ist ein WordPress Plugin, das Inhalte verbirgt, bis ein Besucher in sozialen Netzwerken liked oder teilt; es lädt Facebook, Twitter und LinkedIn Widgets, die Drittanbieter Cookies setzen und Daten an diese Anbieter senden.
OnePress Social Locker ist ein WordPress Plugin, das einen Inhalt verbirgt, bis der Besucher eine soziale Handlung wie ein Like, ein Teilen oder einen Tweet ausführt. Um diese Handlungen anzubieten, bindet es Widgets und Entwicklungskits von sozialen Netzwerken wie Facebook, Twitter und LinkedIn ein. Das Plugin selbst läuft auf dem Server der Website, doch die geladenen sozialen Widgets werden von großen Plattformen betrieben, die überwiegend in den USA ansässig sind. Aus Sicht des Datenschutzes ist es damit weit mehr als ein Layout Werkzeug.
Wenn die sozialen Widgets laden, erhalten die Netzwerke die IP Adresse des Besuchers, die Seiten URL und Geräteinformationen, und sie setzen ihre eigenen Cookies im Browser. Diese Cookies dienen in der Regel der Werbung und dem seitenübergreifenden Tracking, nicht nur der Teilen Schaltfläche. Das Plugin speichert zudem eine lokale Markierung, über ein Cookie oder den lokalen Speicher, um zu merken, dass ein Besucher den Inhalt bereits freigeschaltet hat. Diese Kombination bedeutet, dass mehrere Drittanbieter Tracking Cookies gesetzt werden können, sobald der Sperrbereich erscheint.
Das Laden der Drittanbieter Widgets schreibt und liest Cookies, die nicht unbedingt erforderlich sind, daher verlangt Art. 5(3) der ePrivacy Richtlinie eine vorherige Einwilligung. Die an die sozialen Netzwerke gesendeten Daten sind personenbezogene Daten, und da die Plattformen oft als unabhängige oder gemeinsam Verantwortliche handeln, muss der Websitebetreiber die Rollen klären. Die Rechtsgrundlage der Verarbeitung ist die Einwilligung nach Art. 6(1)(a) der DSGVO. Ein besonderes Anliegen ist, ob die Einwilligung freiwillig ist, wenn der Zugang zu Inhalten an eine soziale Handlung gekoppelt wird.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Kein soziales Widget sollte laden und kein Cookie gesetzt werden, bevor der Besucher eine ausdrückliche Einwilligung erteilt. Die Widgets müssen daher von Ihrer Plattform zur Einwilligungsverwaltung bis zum Opt in blockiert werden, und das Banner sollte die beteiligten Netzwerke und die Übermittlung in die USA benennen. Da die DSGVO eine freiwillige Einwilligung verlangt, sollten Sie sicherstellen, dass Besucher nicht unfair gedrängt werden, etwa indem Sie einen alternativen Weg zum Inhalt anbieten. Besucher müssen ablehnen und ihre Einwilligung ohne Nachteil widerrufen können.
Die eingebetteten Netzwerke werden aus den USA betrieben, sodass ihr Laden personenbezogene Daten in ein Drittland übermittelt. Meta, X, Microsoft und Google erhalten jeweils Daten, wenn ihr Widget läuft, und Sie müssen sich auf einen gültigen Mechanismus wie den Datenschutzrahmen EU USA oder Standardvertragsklauseln mit einer Transfer Folgenabschätzung stützen. Sie sollten den aktuellen Zertifizierungsstatus jedes Anbieters prüfen und bei Bedarf zusätzliche Maßnahmen dokumentieren. Solange keine Einwilligung vorliegt und keine Garantie besteht, sollten die Widgets blockiert bleiben.
Blockieren Sie die Social Locker Widgets hinter einer Plattform zur Einwilligungsverwaltung, sodass sie erst nach einer ausdrücklichen Zustimmung laden, und bieten Sie einen alternativen Weg zu wertvollen Inhalten an, damit die Einwilligung freiwillig bleibt. Führen Sie jedes soziale Netzwerk, seine Cookies und die Übermittlung in die USA in Ihrer Cookie Richtlinie und Datenschutzerklärung auf. Bewahren Sie Nachweise über die Einwilligung und die Übermittlungsgarantien auf und überprüfen Sie diese regelmäßig. Bleibt das Risiko hoch, erwägen Sie, den Sperrbereich durch einfache Teilen Schaltflächen zu ersetzen, die erst beim Klick laden.
Websites using OnePress Social Locker must obtain user consent under GDPR regulations.
DPIA considerations
Da Social Locker Besucher zwingt, mit fremden sozialen Netzwerken zu interagieren, um Inhalte freizuschalten, und da diese Netzwerke Tracking Cookies setzen und Daten in den USA erhalten, ist eine Datenschutz Folgenabschätzung dringend ratsam. Die Bewertung sollte prüfen, ob die Kopplung des Zugangs zu Inhalten an eine soziale Handlung mit dem Erfordernis einer freiwilligen Einwilligung vereinbar ist, und die grenzüberschreitenden Übermittlungen dokumentieren. Das Risiko ist erhöht, wenn der gesperrte Inhalt notwendig oder wertvoll ist, da sich Besucher zur Zustimmung gedrängt fühlen können.
Sample consent text
Dieser Inhalt ist hinter Funktionen zum sozialen Teilen von Facebook, Twitter und LinkedIn gesperrt. Mit Ihrer Einwilligung werden diese Netzwerke geladen und können Cookies setzen sowie Ihre IP Adresse und Seitendaten erhalten, einschließlich Übermittlungen in die USA. Sie können ablehnen und den Inhalt auf anderem Weg erreichen, und Sie können Ihre Einwilligung jederzeit widerrufen.
Third-party domains contacted
connect.facebook.netfacebook.complatform.twitter.complatform.linkedin.comapis.google.comonepress-media.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| bizpanda_unlocked | first party | 1 year | Marker set by the plugin to remember that the visitor has already unlocked the gated content |
| fr | third party | 3 months | Set by Facebook to deliver advertising and to track and measure visitors across sites |
| _fbp | third party | 3 months | Set by Facebook to identify browsers for advertising and analytics purposes |
| personalization_id | third party | 2 years | Set by Twitter to enable cross site personalisation and advertising |
| bcookie | third party | 1 year | Set by LinkedIn as a browser identifier for advertising and tracking |
| lidc | third party | 1 day | Set by LinkedIn to route requests and support its embedded widgets |
OnePress Social Locker erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Das Plugin selbst speichert eine kleine Markierung, über ein Cookie oder den lokalen Speicher, um zu merken, dass ein Besucher den Inhalt bereits freigeschaltet hat. Die bedeutenderen Cookies stammen von den eingebetteten sozialen Netzwerken, etwa Facebook, Twitter und LinkedIn, die Werbe und Tracking Cookies setzen, wenn ihre Widgets laden. Diese Drittanbieter Cookies sind nicht unbedingt erforderlich und unterliegen der Einwilligung.
Ja. Die sozialen Widgets setzen nicht erforderliche Drittanbieter Cookies und senden Daten ins Ausland, daher ist nach Art. 5(3) der ePrivacy Richtlinie vor dem Laden eine vorherige Einwilligung erforderlich. Die Widgets müssen bis zum Opt in blockiert bleiben, und Sie müssen zudem sicherstellen, dass die Einwilligung trotz des gesperrten Inhalts freiwillig ist.
Die Rechtsgrundlage ist die Einwilligung nach Art. 6(1)(a) DSGVO, da das Laden fremder sozialer Tracker für die Bereitstellung der Website nicht erforderlich ist. Ein berechtigtes Interesse ist hier wegen der Werbecookies und der grenzüberschreitenden Übermittlungen nicht angemessen. Wo die Plattformen als gemeinsam Verantwortliche handeln, kann zudem eine Vereinbarung über gemeinsame Verantwortlichkeit nötig sein.
Ja. Die eingebetteten Netzwerke wie Meta, X, Microsoft und Google werden aus den USA betrieben, daher übermittelt das Laden ihrer Widgets personenbezogene Daten in ein Drittland. Sie benötigen einen gültigen Mechanismus wie den Datenschutzrahmen EU USA oder Standardvertragsklauseln mit einer Transfer Folgenabschätzung, und die Widgets sollten nicht vor der Einwilligung laden.
Eine Datenschutz Folgenabschätzung ist wegen des Drittanbieter Trackings, der Übermittlungen in die USA und des Drucks, den das Sperren von Inhalten auf die Freiwilligkeit der Einwilligung ausüben kann, dringend ratsam. Die Bewertung sollte prüfen, ob der Sperrbereich mit einer freiwilligen Einwilligung vereinbar ist, und die Übermittlungen und Garantien dokumentieren. Behandeln Sie dieses Werkzeug standardmäßig als hohes Risiko.
Blockieren Sie jedes soziale Widget hinter einer Plattform zur Einwilligungsverwaltung, sodass nichts vor einem ausdrücklichen Opt in lädt, und bieten Sie einen alternativen Weg zum Inhalt, damit die Einwilligung freiwillig bleibt. Benennen Sie jedes Netzwerk, seine Cookies und die Übermittlung in die USA in Ihren Cookie und Datenschutzhinweisen und bewahren Sie Einwilligungs und Übermittlungsnachweise auf. Überprüfen Sie die Einrichtung regelmäßig und entfernen Sie nicht benötigte Netzwerke.
Ja. Ersetzen Sie den Sperrbereich durch Teilen Schaltflächen mit Laden auf Klick, die die Netzwerke erst nach dem Klick des Besuchers kontaktieren, oder nutzen Sie eine selbst gehostete Teilen Lösung wie Shariff, die standardmäßig keine Tracker lädt. Inhalte frei anzubieten und zu freiwilligem Teilen einzuladen ist sowohl risikoärmer als auch besser mit den Regeln zur freiwilligen Einwilligung vereinbar.
Führen Sie die lokale Freischaltmarkierung des Plugins auf und, wichtiger, die von jedem eingebetteten Netzwerk gesetzten Cookies mit Zweck und Dauer. Kennzeichnen Sie Facebook, Twitter, LinkedIn und jede weitere Plattform als Drittanbieter, die als Auftragsverarbeiter oder Verantwortliche handeln, und beschreiben Sie die Übermittlung in die USA und ihre Garantie. Aktualisieren Sie die Richtlinie, sobald Sie ein soziales Netzwerk aus dem Sperrbereich hinzufügen oder entfernen.