Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Smash Balloon Instagram Feed ist ein beliebtes WordPress Plugin, das Instagram Feeds auf Ihrer Website anzeigt. Es ruft Beiträge über die Instagram Graph API serverseitig ab und speichert sie zwischen, aber die angezeigten Bilder werden von Instagram und Meta CDNs geladen, was die IP Adresse des Besuchers gegenüber Meta offenlegt.
Smash Balloon Instagram Feed ist ein weit verbreitetes WordPress Plugin, das sich mit der Instagram Graph API verbindet, um Instagram Beiträge, Reels oder Stories auf Ihrer Website anzuzeigen. Das Plugin ruft Beitragsdaten serverseitig ab und speichert sie zwischen, aber wenn ein Besucher die Seite aufruft, lädt sein Browser Mediendateien direkt von Instagram und Meta CDN Domains, was die IP Adresse des Besuchers gegenüber Meta offenlegt.
Das Plugin selbst setzt keine Tracking Cookies und führt API Aufrufe serverseitig durch. Wenn Bilder jedoch direkt von Meta CDNs geladen werden, kann der Browser des Besuchers Meta Cookies wie datr (Browser Kennung für Sicherheit und Werbung, 2 Jahre) und ig_did (Instagram Gerätekennung, 1 Jahr) erhalten. Die IP, der Browser und der Referrer des Besuchers werden bei jeder CDN Bildanfrage auch an Meta weitergegeben. Das Aktivieren der lokalen Bild Zwischenspeicherung im Plugin eliminiert diese direkten Browser zu Meta Verbindungen.
Wenn Bilder direkt von Meta CDNs bereitgestellt werden, erfordert die ePrivacy Richtlinie eine vorherige Einwilligung, bevor Meta Cookies auf dem Gerät des Besuchers gesetzt werden können. Nach der DSGVO erfordert die Übertragung von IP und Gerätedaten an Meta in den USA eine Rechtsgrundlage und einen geeigneten Übertragungsmechanismus. Wenn Bilder vollständig lokal zwischengespeichert werden, sinkt das Datenschutzrisiko erheblich und berechtigte Interessen können eine gangbare Grundlage für die serverseitigen API Aufrufe sein.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Wenn Meta Medien direkt im Browser des Besuchers geladen werden, muss vor dem Rendern des Feeds eine Einwilligung eingeholt werden. Implementieren Sie dies, indem Sie das Laden des Feeds hinter eine Consent Management Plattform Prüfung verschieben. Wenn Sie das vollständige lokale Bild Caching aktivieren und alle Medien von Ihrem eigenen Server bereitstellen, reduziert sich die Notwendigkeit einer vorherigen Einwilligung erheblich, obwohl Sie die serverseitige Instagram API Verbindung weiterhin in Ihrer Datenschutzerklärung offenlegen müssen.
Meta Platforms Inc. hat seinen Sitz in den USA. Wenn Browser der Besucher Bilder von scontent.cdninstagram.com oder fbcdn.net Domains laden, werden deren IP Adressen und Gerätedaten in die USA übertragen. Meta stützt sich auf den EU US Datenschutzrahmen und Standardvertragsklauseln. Das Aktivieren der lokalen Bild Zwischenspeicherung eliminiert diese direkte Browser zu US Übertragung.
Für eine konforme Nutzung von Smash Balloon Instagram Feed: aktivieren Sie die lokale Bild Zwischenspeicherung in den Plugin Einstellungen; wenn kein Caching verwendet wird, stellen Sie den Feed hinter eine Einwilligungsabfrage; fügen Sie Meta und Instagram zu Ihrer Cookie Richtlinie hinzu; legen Sie die Instagram Graph API Verbindung in Ihrer Datenschutzerklärung offen; dokumentieren Sie den Übertragungsmechanismus für verbleibende US Datenübertragungen; überprüfen Sie die Plugin Einstellungen nach jedem Update, um sicherzustellen, dass das Caching aktiv bleibt.
Websites using Smash Balloon Instagram Feed must obtain user consent under GDPR regulations.
DPIA considerations
Ein DSFA sollte in Betracht gezogen werden, wenn Ihre Website ein großes Publikum anzieht oder gefährdete Nutzer bedient und Instagram Medien direkt von Meta CDNs lädt, da jeder Seitenaufruf die IP des Besuchers an Meta in den USA weitergibt. Wesentliche Risiken: unfreiwillige Datenübertragung an Meta vor jeglicher Einwilligung, mögliches Setzen von Meta Cookies und Schwierigkeit einer sinnvollen Einwilligung für CDN Anfragen im Hintergrund. Abhilfe: aktivieren Sie die lokale Bild Zwischenspeicherung in den Plugin Einstellungen. Dokumentieren Sie die Caching Konfiguration und verbleibende Übertragungsmechanismen.
Sample consent text
Dieser Bereich der Seite lädt Instagram Fotos direkt von Meta Servern. Meta kann Ihre IP Adresse erhalten und Cookies setzen, wenn diese Bilder geladen werden. Stimmen Sie dem Laden von Instagram Inhalten von Meta zu?
Third-party domains contacted
scontent.cdninstagram.com*.fbcdn.netgraph.instagram.comwww.instagram.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| datr | Marketing | 2 years | Meta browser identifier used for security purposes and advertising targeting, set when Meta CDN media is loaded in the visitor browser |
| ig_did | Tracking | 1 year | Instagram device identifier that persists to track the visitor device across Instagram and Meta properties |
| plugin_cache | Functional | Configured by admin | Server side cache entry used by Smash Balloon to store fetched Instagram post data locally, not set in the visitor browser |
Smash Balloon Instagram Feed erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Das Smash Balloon Plugin selbst setzt keine Tracking Cookies. Wenn Bilder jedoch direkt von Meta CDNs geladen werden, kann der Browser des Besuchers Meta Cookies wie datr (Browser Kennung für Sicherheit und Werbung, 2 Jahre) und ig_did (Instagram Gerätekennung, 1 Jahr) erhalten. Das Aktivieren der lokalen Bild Zwischenspeicherung in den Plugin Einstellungen verhindert das Setzen dieser Meta Cookies.
Eine Einwilligung ist erforderlich, wenn Instagram Bilder direkt von Meta CDNs geladen werden, da beim Laden der Seite Meta Cookies gesetzt werden können. Wenn Sie vollständiges lokales Bild Caching aktivieren, wird die direkte Browser zu Meta Verbindung eliminiert und eine vorherige Einwilligung ist möglicherweise nicht erforderlich, jedoch müssen Sie die serverseitige Instagram API Verbindung weiterhin offenlegen.
Wenn Meta Medien direkt im Browser geladen werden, ist die erforderliche Rechtsgrundlage die Einwilligung nach Art. 6(1)(a) DSGVO und Art. 5(3) ePrivacy. Wenn Bilder vollständig über den Plugin Cache selbst gehostet werden, kann berechtigtes Interesse nach Art. 6(1)(f) DSGVO für die serverseitige Instagram API Verbindung in Frage kommen, vorbehaltlich eines Interessenabwägungstests.
Ja, wenn Bilder von Meta CDNs im Browser des Besuchers geladen werden. Meta Platforms Inc. hat seinen Sitz in den USA und IP Adressen sowie Gerätedaten der Besucher werden bei Bildanfragen übertragen. Meta stützt sich auf den EU US Datenschutzrahmen und Standardvertragsklauseln. Lokales Bild Caching eliminiert diesen direkten Transfer.
Ein DSFA sollte für stark frequentierte Websites in Betracht gezogen werden, wo Instagram Bilder direkt von Meta CDNs geladen werden, da jeder Seitenaufruf Besucherdaten an Meta in den USA weitergibt. Lokales Bild Caching reduziert dieses Risiko erheblich.
Aktivieren Sie das lokale Bild Caching in den Plugin Einstellungen. Wenn kein Caching verwendet wird, stellen Sie den Instagram Feed hinter eine Einwilligungsabfrage Ihrer Consent Management Plattform. Fügen Sie Meta und Instagram zu Ihrer Cookie Richtlinie hinzu. Legen Sie die serverseitige Instagram Graph API Verbindung in Ihrer Datenschutzerklärung offen.
Das Selbst Hosten aller Instagram Bilder über den Plugin Cache ist die datenschutzfreundlichste Konfiguration. Alternativ können Sie statische Screenshots Ihrer Instagram Beiträge auf Ihrem eigenen Server hosten und auf Ihr Instagram Profil verlinken, was alle Meta CDN Verbindungen eliminiert.
Wenn Instagram Bilder von Meta CDNs geladen werden, fügen Sie Meta und Instagram zu Ihrer Cookie Richtlinie hinzu und listen datr (2 Jahre, Sicherheits und Werbekennung) und ig_did (1 Jahr, Instagram Gerätekennung) auf. Geben Sie an, dass Besucherdaten an Meta in den USA übertragen werden können, gestützt auf den EU US Datenschutzrahmen.