Lucide

Nein. Lucide ist eine statische SVG und JavaScript Icon Bibliothek, die keine Cookies setzt, nicht in den Local Storage schreibt und kein Fingerprinting nutzt. Die einzigen erkennbaren Daten sind die HTTP Request Metadaten (IP Adresse, User Agent, Referer), die jeder Server bei der Auslieferung einer Datei sieht und die von der Origin des Betreibers oder vom CDN, das Lucide hostet, verarbeitet werden.

Eine Einwilligung ist nicht erforderlich, wenn Lucide selbst gehostet wird: Es gibt keinen Speicherzugriff auf dem Endgerät und keinen Drittlandtransfer. Sie wird zum Thema, wenn Lucide von einem öffentlichen CDN wie jsDelivr oder unpkg geladen wird, weil die Besucher IP dem CDN gegenüber offengelegt wird. In Deutschland kann nach der Google Fonts Rechtsprechung selbst ein passiver IP Transfer ins Drittland ohne Information und Rechtsgrundlage als problematisch gelten.

Bei Selbst Hosting ist die Rechtsgrundlage berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, da die Icons für das Rendering der Oberfläche notwendig sind und der Eingriff für den Besucher minimal ist. Bei CDN Hosting ist es am sichersten, entweder berechtigtes Interesse mit klarer Transparenz in der Datenschutzerklärung zu nutzen oder, bei Zweifeln, das Laden über einen Consent Toggle in der funktionalen Kategorie der CMP zu sperren.

Lucide überträgt selbst keine Daten. Die für Lucide häufig genutzten CDNs (jsDelivr über Fastly und Cloudflare, unpkg über Cloudflare) betreiben Edges weltweit, einschließlich der USA, und haben US Verantwortliche in ihrer Unternehmenskette. Daher kann der Aufruf von Lucide über diese CDNs die Besucher IP an einen US Verantwortlichen weitergeben. Selbst Hosting oder ein reines EU CDN vermeidet dies.

Nein. Lucide führt kein Profiling, keine automatisierten Entscheidungen, keine großvolumige Verarbeitung sensibler Daten, keine systematische Beobachtung öffentlicher Bereiche und keine sonstigen Kriterien des Art. 35 DSGVO durch. Die einzigen personenbezogenen Daten sind die HTTP Request Metadaten, die jeder Webserver sieht, sodass die Schwelle einer DSFA Pflicht nicht erreicht ist.

Bündeln Sie Lucide über Ihr Build System lokal, sodass die SVG oder JavaScript Assets von Ihrer eigenen Domain ausgeliefert werden. Wird ein CDN aus Performancegruenden benötigt, wählen Sie eine EU Only Routing Option oder listen Sie das CDN als Empfänger in der Datenschutzerklärung. Dokumentieren Sie die Wahl in Ihrem Verarbeitungs Inventar und behandeln Sie das Thema wie jedes andere statische Drittasset.

Direkte Alternativen sind Feather Icons (das Mutterprojekt), Heroicons (Tailwind Labs), Tabler Icons, Phosphor Icons, Iconoir und Remix Icon. Alle werden als SVG oder Icon Font ausgeliefert und können mit dem gleichen Compliance Profil wie Lucide selbst gehostet werden. Für piktogrammlastige Anwendungen ist Font Awesome (kostenlos und kommerziell) eine verbreitete Option.

Sie müssen keinen Cookie Eintrag hinzufügen, da Lucide keine Cookies setzt. Wenn Sie Lucide von einem öffentlichen CDN laden, ergänzen Sie in der Datenschutzerklärung unter Drittressourcen einen kurzen Hinweis, der den CDN Anbieter (jsDelivr oder unpkg) nennt, die Tatsache, dass die Besucher IP zur Auslieferung statischer Dateien mit dem CDN geteilt wird, und die Rechtsgrundlage (typischerweise berechtigtes Interesse, ggf. Einwilligung für deutsche Zielgruppen).