FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
CDN

Bootstrap CDN

Nicht eingestuft

Das CSS und JavaScript Framework Bootstrap, ausgeliefert über ein oeffentliches CDN. Das Framework setzt keine Cookies, doch jede CDN Anfrage gibt IP und User Agent des Besuchers an den CDN Betreiber weiter.

Bootstrap CDN bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Bootstrap CDN?

Bootstrap ist eines der am weitesten verbreiteten Front End Frameworks für Layout und Komponenten, und viele Seiten laden sein CSS und JavaScript von einem öffentlichen CDN. Das Framework setzt keine Cookies und betreibt kein Tracking, doch das Abrufen von einem Drittanbieter CDN trägt eine Datenschutzfolge, die leicht uebersehen wird.

Was das Bootstrap CDN leistet

Ein Bootstrap CDN liefert die Framework Dateien von einem verteilten Netz wie jsDelivr oder cdnjs; das ältere BootstrapCDN lief auf StackPath. Der Vorteil ist Caching und Geschwindigkeit, doch der Browser des Besuchers muss einen Drittserver erreichen, um Stylesheet und Skript herunterzuladen.

Das Problem der IP Offenlegung

Jede Anfrage für die Bootstrap Dateien trägt IP Adresse und User Agent des Besuchers zum CDN Betreiber. Eine IP Adresse ist nach der DSGVO ein personenbezogenes Datum. Dies spiegelt die deutschen Google Fonts Urteile, in denen das Laden eines Assets von einem Drittserver ohne Einwilligung als Verletzung von Datenschutzrechten galt.

Übermittlungen in Drittländer

CDN Betreiber wie Cloudflare sind mit den USA verbunden und betreiben globale Netze. Das Ausliefern von Bootstrap über sie kann daher eine Übermittlung personenbezogener Daten in ein Drittland darstellen, die eine geeignete Garantie und eine dokumentierte Grundlage nach den DSGVO Übermittlungsregeln erfordert.

Rechtsgrundlage und Risiko

Da keine Cookies gesetzt werden, ist eine Einwilligung nicht zwingend, doch die IP Übermittlung sollte auf einer dokumentierten Abwägung des berechtigten Interesses beruhen. Im Lichte der deutschen Rechtsprechung zu Drittanbieter Assets ist das Risiko am besten als mittel einzustufen, bis Sie selbst hosten oder die CDN Nutzung formal begründen.

Empfehlung

Hosten Sie das Bootstrap CSS und JavaScript von Ihrer eigenen Domain selbst. Die Anfragen bleiben dann Erstanbieter, keine Besucher IP geht an ein Drittanbieter CDN und die Übermittlungsfrage entfällt. Müssen Sie ein CDN nutzen, dokumentieren Sie das berechtigte Interesse und bevorzugen Sie einen im EWR ansässigen Betreiber.

Datenschutz

Bootstrap CDN und die DSGVO

Rechtsgrundlage
Legitimate Interest
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive

Datenschutz-Folgenabschätzung (DSFA)

Das Bootstrap Framework verarbeitet keine personenbezogenen Daten, eine vollständige DSFA ist daher selten nötig. Zu bewerten ist die systematische Offenlegung jeder Besucher IP und jedes User Agents an den CDN Betreiber, was bei Betreibern wie Cloudflare einer Übermittlung in die USA gleichkommen kann. Dokumentieren Sie eine Abwägung des berechtigten Interesses für diese Übermittlung oder beseitigen Sie das Problem durch Selbsthosting der Bootstrap Dateien.

Beispieltext für Ihr Banner

Diese Website nutzt das Bootstrap Framework für Layout und Gestaltung. Wird es von einem öffentlichen CDN geladen, erhält der CDN Betreiber im Rahmen der Auslieferung Ihre IP Adresse und Browserdetails. Bootstrap selbst setzt keine Cookies. Um dies zu vermeiden, kann das Framework auf den eigenen Servern dieser Website gehostet werden.
Cookies und Tracker

Was Bootstrap CDN setzt und kontaktiert

Tracking-Methode
No cookies and no tracking by the Bootstrap framework. The privacy impact is structural: serving the Bootstrap CSS and JavaScript from a public CDN means each visitor browser requests files from a third party host, exposing the visitor IP address and user agent to the CDN operator.
Serverstandort
Public CDN edge networks such as jsDelivr and cdnjs (Cloudflare); the legacy BootstrapCDN ran on StackPath. Globally distributed, commonly including servers in the United States.
Cookieloser Modus verfügbar
Ja
Datenübermittlung außerhalb der EU
Loading Bootstrap from a public CDN sends the visitor IP and user agent to the CDN operator. Operators such as Cloudflare (cdnjs) and jsDelivr run global edge networks and are United States linked, so the request can amount to a transfer of personal data to a third country. Self hosting the Bootstrap files keeps the request first party and avoids the transfer.

Kontaktierte Drittanbieter-Domains (5)

  • cdn.jsdelivr.net
  • cdnjs.cloudflare.com
  • stackpath.bootstrapcdn.com
  • maxcdn.bootstrapcdn.com
  • unpkg.com
Fragen

Häufige Fragen zu Bootstrap CDN

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Setzt das Bootstrap CDN Cookies?

Nein. Das Bootstrap Framework setzt keine Cookies und betreibt kein Tracking. Das Datenschutzproblem ist die Netzwerkanfrage selbst, die die Besucher IP an den CDN Betreiber offenlegt, kein Cookie.

Ist eine Einwilligung nötig, um Bootstrap von einem CDN zu laden?

Eine Einwilligung ist nicht zwingend, da keine Cookies gespeichert werden, doch die IP Übermittlung an den CDN Betreiber sollte auf einem dokumentierten berechtigten Interesse beruhen. Selbsthosting beseitigt die Frage vollständig.

Was ist die Rechtsgrundlage für ein Bootstrap CDN?

Das berechtigte Interesse an schneller, gecachter Auslieferung des Frameworks, gestützt auf eine dokumentierte Abwägung, die die Offenlegung der Besucher IP berücksichtigt. Lässt sich das nicht begründen, hosten Sie selbst, um keine Grundlage zu benötigen.

Übermittelt das Laden von Bootstrap über ein CDN Daten in die USA?

Das kann es. Betreiber wie cdnjs (Cloudflare) und jsDelivr sind mit den USA verbunden und betreiben globale Netze, sodass IP und User Agent des Besuchers in einem Drittland verarbeitet werden können, was die DSGVO Übermittlungsregeln auslöst.

Ist für ein Bootstrap CDN eine DSFA nötig?

Eine vollständige DSFA ist selten erforderlich, da das Framework keine personenbezogenen Daten über die durch die Anfrage offengelegte IP hinaus verarbeitet. Eine dokumentierte Abwägung des berechtigten Interesses für diese Übermittlung genügt meist.

Wie nutze ich Bootstrap datenschutzkonform?

Hosten Sie das Bootstrap CSS und JavaScript von Ihrer eigenen Domain selbst. Die Anfragen bleiben Erstanbieter, keine Besucher IP geht an ein Drittanbieter CDN und die Übermittlungsfrage entfällt. Das ist der einfachste konforme Ansatz.

Welche Alternativen gibt es zu einem öffentlichen Bootstrap CDN?

Selbsthosting des Frameworks ist die wichtigste Alternative. Sie können auch ein verschlanktes Bootstrap Bundle in Ihre eigenen Assets einbauen oder ein leichteres CSS Framework wie Tailwind oder Bulma von Ihrer eigenen Domain nutzen.

Wie aktualisiere ich meine Datenschutzerklärung für ein Bootstrap CDN?

Laden Sie Bootstrap von einem CDN, nennen Sie den Betreiber, geben Sie an, dass IP und User Agent des Besuchers von ihm verarbeitet werden, und vermerken Sie jede Übermittlung außerhalb des EWR. Bei Selbsthosting ist kein spezieller Eintrag nötig.

Gleiche Kategorie

Weitere Dienste: CDN

Ganze Kategorie ansehen

Sotoon

CDN

Varnish

CDN

Flying Images

Analyse

Statically

CDN

Amazon S3

CDN

Uploadcare

CDN

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen