Microsoft Ajax Content Delivery Network

Was ist das Microsoft Ajax CDN

Das Microsoft Ajax Content Delivery Network, ausgeliefert über ajax.aspnetcdn.com, ist ein oeffentliches CDN der Microsoft Corporation, das gecachte Kopien beliebter JavaScript Bibliotheken (jQuery, jQuery UI, Modernizr, ASP.NET AJAX, Microsoft Ajax Library) bereitstellt. Es wurde eingeführt, um diese Bibliotheken über ein globales Microsoft Edge Netz schneller auszuliefern. Es ist breit in alten ASP.NET Anwendungen, SharePoint Seiten und Tutorials referenziert. Microsoft hat die Abkuendigung dieses Dienstes angekündigt und empfiehlt die Umstellung auf ein generisches CDN.

Welche Daten und Cookies erhoben werden

Das Microsoft Ajax CDN setzt keine Cookies, führt keine Analytics auf Besucherseite durch, nutzt kein Fingerprinting und enthält keine Tracking Skripte. Die einzigen personenbezogenen Daten sind die HTTP Request Metadaten, die jeder Server beim Ausliefern eines Assets sieht: IP, User Agent, Referer, Accept Language. Microsoft nutzt diese Daten für CDN Routing, Anti DDoS und aggregiertes Reporting und kann sie für eine begrenzte Zeit in Betriebsprotokollen speichern.

DSGVO und ePrivacy Auswirkungen

Da nichts auf dem Endgerät gespeichert oder ausgelesen wird, greift die ePrivacy Regel zur strikten Erforderlichkeit nicht. Die DSGVO bleibt auf die mit Microsoft geteilte Besucher IP einschlägig. Nach Schrems II und der Google Fonts Rechtsprechung in Deutschland wird selbst die passive Übermittlung einer EU IP an einen US Verantwortlichen als Transfer behandelt, der entweder eine klare Grundlage und Information oder vorzugsweise eine selbst gehostete Alternative erfordert. Dasselbe gilt für das Microsoft Ajax CDN.

Einwilligung und Rechtsgrundlage

Für ein selbst gehostetes Äquivalent ist die Rechtsgrundlage berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Für das Microsoft Ajax CDN ist es am sichersten, die Skripte selbst zu hosten oder ein EU CDN zu nutzen, um den Drittlandtransfer zu eliminieren. Wer ajax.aspnetcdn.com weiter referenziert, sollte in der Datenschutzerklärung Microsoft Corporation als Empfänger nennen, die EU US Data Privacy Framework Zertifizierung als Mechanismus zitieren und idealerweise ein Consent Gate für Besucher anbieten, die den Transfer ablehnen.

Datenübermittlung und Hosting

Das Microsoft Ajax CDN wird über Microsoft Azure Front Door und Azure CDN aus weltweit verteilten Edges (auch EU) ausgeliefert, mit Origins in den USA. Microsoft Corporation ist Verantwortlicher für die Betriebslogs und nimmt am EU US Data Privacy Framework teil. Auch wenn EU Besucher häufig aus einer EU Edge bedient werden, hat die Konzernmutter ihren Sitz in den USA und involviert US Support und Engineering Teams; der Transfer ist in der Datenschutzerklärung daher als realer Transfer in die USA zu behandeln.

Praktische Compliance Schritte

Da Microsoft die Abkuendigung des Ajax CDN angekündigt hat, empfiehlt es sich, jQuery und andere Bibliotheken über den eigenen Build zu bündeln oder von einem EU CDN mit EU only Routing zu laden. Ist die Migration nicht sofort möglich, führen Sie ajax.aspnetcdn.com im Abschnitt Drittressourcen der Datenschutzerklärung, nennen Sie Microsoft Corporation als Empfänger, zitieren Sie das EU US Data Privacy Framework und informieren Sie über Browser oder Extension Optionen, den Aufruf zu blockieren.