Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Dezentrales quelloffenes soziales Netzwerk auf Basis von ActivityPub. Eingebettete Beitraege werden von der gewaehlten Instanz ausgeliefert und setzen in der Regel keine Werbe oder Tracking Cookies.
Mastodon ist ein quelloffenes, dezentrales soziales Netzwerk auf Basis des ActivityPub Protokolls. Statt eines einzigen Unternehmens laeuft es als viele unabhaengige Server, sogenannte Instanzen wie mastodon.social, die sich miteinander foederieren. Jeder kann eine Instanz betreiben, und Sie koennen einen oeffentlichen Beitrag ueber einen iframe einbetten, der von der hostenden Instanz ausgeliefert wird.
Eine standardmaessige Mastodon Einbettung laedt einen iframe von der Instanz Domain sowie deren Medien CDN. Die Instanz erhaelt die Besucher IP, den User Agent und die verweisende Seite, um den Inhalt auszuliefern. Anders als kommerzielle Plattformen setzen Mastodon Einbettungen standardmaessig in der Regel keine Werbe oder Tracking Cookies, und es gibt kein zentrales Werbenetzwerk. Eine Instanz kann ein eigenes Session Cookie setzen.
Da eine Standard Einbettung keine Profiling Cookies setzt, ist die Cookie Einwilligungspflicht nach der ePrivacy Richtlinie begrenzt. Das Laden des iframe uebermittelt jedoch die Besucher IP an die Instanz, was personenbezogene Daten sind. Ein Privacy by Design Ansatz wie Klick zum Laden wird empfohlen, damit keine Daten die Seite verlassen, bevor der Besucher den Beitrag ansehen moechte.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Wenn die einzige Verarbeitung das Ausliefern des angeforderten Inhalts und ein rein funktionales Session Cookie ist, kann sich eine Instanz oft auf das berechtigte Interesse nach Artikel 6(1)(f) stuetzen. Viele Betreiber bevorzugen dennoch eine Einwilligung oder Klick zum Laden zur Transparenz, da die Besucher IP beim Laden einen Drittserver erreicht.
Transfers haengen vollstaendig vom Standort der Instanz ab. Eine in der EU gehostete Instanz haelt die Daten in der EU, waehrend eine anderswo gehostete Instanz einen zu bewertenden Transfer in ein Drittland bedeuten kann. Foederation bedeutet, dass oeffentliche Beitraege auf andere Instanzen kopiert werden koennen, die dem Autor folgen, sodass oeffentliche Inhalte ueber Server in verschiedenen Rechtsordnungen repliziert werden.
Bevorzugen Sie eine in der EU gehostete Instanz, nutzen Sie einen Klick zum Laden Platzhalter, damit der iframe erst nach Interaktion laedt, und dokumentieren Sie die eingebundene Instanz in Ihrer Datenschutzerklaerung. Da es kein Profiling und kaum Cookies gibt, ist Mastodon im Vergleich zu werbefinanzierten Plattformen eine risikoarme Moeglichkeit, soziale Inhalte anzuzeigen.
Websites using Mastodon must obtain user consent under GDPR regulations.
DPIA considerations
Das Risiko ist gering, da standardmaessige Mastodon Einbettungen keine Profiling Cookies setzen. Bewerten Sie vor allem den Standort der gewaehlten Instanz fuer Transfers und die Tatsache, dass das Laden des iframe die Besucher IP uebermittelt. Ein Klick zum Laden Ansatz reduziert die Verarbeitung deutlich.
Sample consent text
Diese Seite kann einen Mastodon Beitrag einbetten, der von einer Drittinstanz ausgeliefert wird. Das Laden uebermittelt Ihre IP Adresse an diese Instanz, um den Inhalt anzuzeigen. Es werden keine Werbe Cookies verwendet. Moechten Sie den Mastodon Beitrag laden?
Third-party domains contacted
mastodon.socialfiles.mastodon.socialCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _session_id | First-party | Session | Functional session cookie that the Mastodon instance may set to operate the embedded view. It carries no advertising or cross site profiling purpose. |
| _mastodon_session | First-party | Session | Server session cookie used by some Mastodon instances to maintain the embedded request state. Strictly functional, not used for tracking. |
| cookieconsent_status | First-party | 1 year | Optional cookie stored by an instance to remember a visitor cookie choice on its own pages. Not used for advertising. |
Dieser Dienst erhebt möglicherweise Nutzerdaten. Stellen Sie die DSGVO-Konformität mit FlowConsent sicher.
Eine standardmaessige Mastodon Einbettung setzt in der Regel keine Werbe oder Tracking Cookies. Die hostende Instanz kann ein eigenes Session Cookie fuer ihren Betrieb setzen, aber es gibt kein zentrales Werbenetzwerk und kein seiteneubergreifendes Profiling.
Da es kein Profiling Cookie gibt, ist die Einwilligungspflicht begrenzt, aber das Laden des iframe uebermittelt die Besucher IP an die Instanz. Ein Klick zum Laden Ansatz oder eine Einwilligung wird als Privacy by Design Massnahme empfohlen.
Das Ausliefern des angeforderten Inhalts und ein rein funktionales Session Cookie koennen sich oft auf das berechtigte Interesse nach Artikel 6(1)(f) stuetzen. Wenn Sie eine Einwilligung einholen, ist die Grundlage Artikel 6(1)(a).
Das haengt von der Instanz ab. Eine in der EU gehostete Instanz haelt die Daten in der EU, waehrend eine ausserhalb des EWR gehostete Instanz einen zu bewertenden Transfer bedeutet. Die Foederation kann oeffentliche Beitraege auch auf Instanzen in verschiedenen Laendern replizieren.
Eine vollstaendige DSFA ist meist nicht erforderlich, da es kein Profiling und kaum Cookies gibt. Eine kurze Bewertung des Instanz Standorts und der IP Uebermittlung beim Laden reicht in der Regel fuer diese risikoarme Einbindung.
Bevorzugen Sie eine in der EU gehostete Instanz, nutzen Sie einen Klick zum Laden Platzhalter, damit der iframe erst nach Interaktion laedt, und nennen Sie die Instanz in Ihrer Datenschutzerklaerung. So bleibt die Verarbeitung minimal und transparent.
Sie koennen auf den Originalbeitrag verlinken oder einen statischen Screenshot zeigen, der nichts von der Instanz laedt. Sie koennen auch einen selbst gehosteten Feed Reader nutzen, der Beitraege serverseitig abruft und so direkten Kontakt zwischen Besucher und Instanz vermeidet.
Weisen Sie darauf hin, dass Sie Inhalte von einer benannten Mastodon Instanz einbinden, dass das Laden die Besucher IP an diese Instanz uebermittelt und dass keine Werbe Cookies verwendet werden. Nennen Sie den Instanz Standort und ein etwaiges funktionales Session Cookie.