> Medium-Artikel, Profile und Folgen-Buttons rechtssicher einbinden: Cookies, Einwilligung und US-Datentransfers nach DSGVO und ePrivacy erklärt. > > Canonical: https://www.flowconsent.com/de/services/cms/medium CMS # Medium Nicht eingestuft Medium ist eine US-amerikanische Publikationsplattform, deren Embeds und Widgets Cookies für Analyse und Personalisierung setzen. Die Einbettung von Medium-Inhalten erfordert nach der ePrivacy-Richtlinie eine vorherige Einwilligung. [Medium bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [CMS](https://www.flowconsent.com/de/services/cms) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 6 - Drittanbieter-Domains 5 - Server United States (A Medium Corporation, San Francisco) Überblick ## Was macht Medium? ## Was Medium ist Medium ist eine 2012 von Evan Williams, Mitgruender von Twitter und Blogger, gestartete Online-Publikationsplattform. Betrieben von A Medium Corporation aus San Francisco, Kalifornien, hostet Medium Artikel einzelner Autoren und professioneller Publikationen zu einer Vielzahl von Themen. Leserinnen und Leser können mit Einschränkungen kostenlos lesen oder das kostenpflichtige Medium-Member-Programm für unbegrenzten Zugang abonnieren. Autoren können über das Medium Partner Program eine Verguetung erhalten, die sich am Leserengagement orientiert. Neben Website und nativen Apps bietet Medium JavaScript-Embeds, mit denen Drittwebsites einen Medium-Beitrag, einen Folgen-Button oder ein Profil-Widget anzeigen können. Diese Embeds werden häufig von Unternehmensblogs, Portfolios und Newslettern eingesetzt, die Medium-Inhalte einbinden möchten, ohne sie selbst zu hosten. Die eingebundenen Skripte werden von medium.com und zugehörigen Domains ausgeliefert und laufen unmittelbar nach dem Seitenaufruf im Browser der besuchenden Person. ## Daten und Cookies durch Medium-Embeds Sobald ein Medium-Embed lädt, baut der Browser eine direkte Verbindung zu Medium-Servern auf. Medium kann bestehende Cookies lesen (etwa die persistente Besucherkennung uid und die Sitzungskennung sid) und neue setzen, etwa für Personalisierung, Präferenzen (pr), Zeitzone (tz) und Schutz vor seitenübergreifenden Anfragen (xsrf). Medium nutzt zudem eine eigene Analytics-Lösung und hat historisch Tools wie Mixpanel und Google Analytics eingesetzt. Zusätzlich zu Cookies erhält Medium automatisch die URL der einbettenden Seite, die IP-Adresse, den User-Agent sowie Sprache und Zeitzone des Browsers. Ist die besuchende Person bei einem Medium-Konto angemeldet, können diese Signale mit einem bekannten Profil verknüpft und zur Verfeinerung des Empfehlungssystems von medium.com genutzt werden. Datenschutzrechtlich liegt damit eine Verarbeitung personenbezogener Daten durch Medium vor; es entsteht ein Verhältnis gemeinsamer Verantwortlichkeit oder Auftragsverarbeitung mit der Website-Betreiberin. ## DSGVO- und ePrivacy-Implikationen Weil Medium-Embeds Informationen auf dem Endgerät speichern und auslesen, verlangt Artikel 5 Absatz 3 der ePrivacy-Richtlinie (in nationales Recht umgesetzt durch das TTDSG in Deutschland) eine vorherige, informierte und freiwillige Einwilligung, bevor nicht unbedingt erforderliche Cookies gesetzt werden. Die DSGVO ergänzt diese Pflichten: Die Betreiberin muss eine Rechtsgrundlage nach Art. 6 bestimmen, eine Interessenabwägung für berechtigte Interessen durchführen, transparent informieren und ein Verarbeitungsverzeichnis führen. Für Embeds mit Werbe- oder Profiling-Cookies behandeln Leitlinien des EDSA und gefestigte EuGH-Rechtsprechung (Fashion ID, Planet49) die Website-Betreiberin und Medium als gemeinsam Verantwortliche für die Phase der Erhebung und Übermittlung. Die Website ist für die Einholung einer wirksamen Einwilligung verantwortlich; Medium für die anschliessende Verarbeitung. ## Internationale Datentransfers in die USA A Medium Corporation ist in den USA niedergelassen und verarbeitet die über Embeds erhobenen Daten auf Infrastruktur in den USA (AWS- und Google-Cloud-Regionen). Übermittlungen aus der EU/EWR in die USA unterliegen Kapitel V der DSGVO. In der Praxis stützen sich Verantwortliche auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder, soweit anwendbar, auf eine Selbstzertifizierung von Medium unter dem EU-US Data Privacy Framework. Ein Transfer Impact Assessment ist erforderlich, um US-Überwachungsgesetze (FISA 702, EO 12333) zu bewerten und gegebenenfalls zusätzliche Massnahmen umzusetzen. ## Compliance-Schritte für das Einbetten von Medium-Inhalten Um Medium-Inhalte rechtskonform einzubinden, laden Sie das Embed-Skript über eine Consent-Management-Plattform, die Drittanbieter-JavaScript bis zur Einwilligung in die Kategorie Statistik oder Marketing blockiert. Zeigen Sie einen kontextuellen Platzhalter (Click-to-Load-Karte) an, der darauf hinweist, dass das Laden Daten an Medium in die USA überträgt. Aktualisieren Sie Cookie-Hinweis und Datenschutzerklärung mit den Cookies, den Empfängerkategorien, den Speicherfristen und dem Übertragungsmechanismus. Halten Sie eine schriftliche Bewertung der gemeinsamen Verantwortlichkeit vor, wenn der Embed den Folgen-Button oder andere Profiling-Elemente enthält. Weniger einschneidende Alternativen sind die Wiederveroeffentlichung des Beitrags auf der eigenen Website mit Canonical-Link, die Nutzung des RSS-Feeds von Medium für statische Auszuege oder das Hosting des Blogs auf einer selbstverwalteten Plattform wie Ghost oder WordPress, wenn der Redaktionsprozess es zulässt. Datenschutz ## Medium und die DSGVO Medium ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR) for embeds with cookies and for advertising and recommendation profiling - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive (Cookie Law), CCPA ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA wird empfohlen, wenn Medium-Embeds in großem Umfang oder in Kombination mit anderem Tracking eingesetzt werden. Zu bewerten sind Datenminimierung, das Risiko von seitenübergreifendem Tracking, das Profiling für Empfehlungen sowie die internationale Übermittlung in die USA. Dokumentieren Sie Schutzmaßnahmen wie bedingtes Laden nach Einwilligung und den Einsatz von Standardvertragsklauseln mit einem Transfer Impact Assessment. ### Beispieltext für Ihr Banner > Diese Seite enthält Inhalte, die von Medium (A Medium Corporation, USA) eingebettet sind. Das Laden dieser Embeds setzt Cookies auf Ihrem Gerät, die für Analyse, Personalisierung und Empfehlungen genutzt werden, und übermittelt Ihre IP-Adresse sowie Nutzungsdaten in die USA. Akzeptieren Sie das Laden der Medium-Inhalte? Cookies und Tracker ## Was Medium setzt und kontaktiert - Tracking-Methode JavaScript embed (post embed, follow button, profile widget) and analytics cookies - Serverstandort United States (A Medium Corporation, San Francisco) - Datenübermittlung außerhalb der EU Medium processes data on infrastructure in the United States. International transfers are governed by Standard Contractual Clauses under Art. 46(2)(c) GDPR and require a Transfer Impact Assessment. ### Gesetzte Cookies (6) | Name | Typ | Laufzeit | Zweck | | ---- | ---------- | -------- | --------------------------------------------------------------------------------------------------------------------------------- | | uid | tracking | 1 year | Persistent visitor identifier used by Medium to recognise returning readers across sessions and to feed the recommendation engine | | sid | functional | Session | Session identifier maintaining the visitor state while interacting with Medium embeds and pages | | \_ga | analytics | 2 years | Google Analytics client identifier set when Medium loads its analytics stack; used to distinguish unique visitors | | pr | functional | 6 months | Stores reader preferences such as content density and display options on the Medium interface | | tz | functional | 6 months | Stores the visitor timezone to display localised dates and times for articles and notifications | | xsrf | security | Session | Cross-site request forgery token protecting authenticated actions performed against Medium services | ### Kontaktierte Drittanbieter-Domains (5) - `medium.com` - `*.medium.com` - `cdn-images-1.medium.com` - `miro.medium.com` - `medium.statuspage.io` Fragen ## Häufige Fragen zu Medium Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt ein Medium-Embed auf den Geräten meiner Besucher? Ein typischer Medium-Embed kann mehrere Cookies lesen oder schreiben, darunter uid (persistente Besucherkennung, die wiederkehrende Leser identifiziert), sid (Sitzungskennung), pr (Präferenzen), tz (Zeitzone) und xsrf (Schutz vor Cross-Site Request Forgery). Je nach Konfiguration können auch Analyse-Cookies wie \_ga (Google Analytics) oder Mixpanel-Identifikatoren gesetzt werden. Keines davon ist für die Website-Betreiberin unbedingt erforderlich, alle sind einwilligungspflichtig. ### Brauche ich eine Einwilligung der Nutzer, bevor ein Medium-Embed geladen wird? Ja. Weil der Embed Informationen auf dem Endgerät liest und schreibt, die nicht unbedingt erforderlich sind, verlangt Artikel 5 Absatz 3 der ePrivacy-Richtlinie (in Deutschland Paragraph 25 TTDSG) eine vorherige, informierte und freiwillige Einwilligung. Skript und zugehörige Cookies müssen blockiert bleiben, bis die besuchende Person über eine konforme Consent-Management-Plattform aktiv zustimmt. ### Was ist die passende Rechtsgrundlage nach der DSGVO? Für nicht erforderliche Cookies verlangt bereits ePrivacy/TTDSG eine Einwilligung; die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ist daher auch für die anschliessende Verarbeitung die geeignete Grundlage. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) scheidet bei Profiling-Cookies in der Regel aus, weil die Interessenabwägung angesichts der Erwartungen der Besucher kaum zugunsten des Verantwortlichen ausfaellt. ### Werden Besucherdaten in die USA übermittelt? Ja. A Medium Corporation hat ihren Sitz in San Francisco und verarbeitet die Daten auf US-Infrastruktur (AWS, Google Cloud). Übermittlungen aus der EU/EWR stützen sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und, sofern anwendbar, auf eine Selbstzertifizierung im Rahmen des EU-US Data Privacy Framework. Ein dokumentiertes Transfer Impact Assessment ist erforderlich. ### Muss ich eine Datenschutz-Folgenabschätzung durchführen? Eine DSFA ist nicht automatisch erforderlich, wird aber dringend empfohlen, wenn Medium-Embeds in großem Umfang eingesetzt werden, mit weiteren Trackern kombiniert werden oder auf Seiten erscheinen, die sich an Kinder oder besonders schutzbedürftige Gruppen richten. Die DSFA muss Profiling, die internationale Übermittlung und die Rechte der betroffenen Personen behandeln. ### Wie binde ich Medium-Embeds rechtskonform ein? Verpacken Sie den Embed-Code in ein script-Element vom Typ "text/plain" oder verwenden Sie das von Ihrer CMP unterstuetzte Data-Attribut-Schema. Zeigen Sie einen kontextuellen Platzhalter, der die Datenübermittlung erklärt und eine granulare Auswahl ermöglicht. Aktivieren Sie das Skript erst nach Opt-in in die passende Kategorie. Dokumentieren Sie die Umsetzung im Verarbeitungsverzeichnis. ### Welche Alternativen gibt es zum Medium-Embed? Sie können den Artikel auf der eigenen Website mit einem Canonical-Link auf Medium republizieren, den RSS-Feed von Medium für statische Auszuege serverseitig nutzen oder auf eine selbstgehostete Publikationsplattform migrieren. Substack, Ghost, Hashnode, Dev.to, WordPress und LinkedIn Articles sind die gaengigsten Alternativen, jeweils mit eigenen Compliance-Abwaegungen. ### Muss Medium in meiner Cookie-Erklärung und Datenschutzerklärung aufgeführt werden? Ja. Ihre Cookie-Erklärung sollte die Medium-Cookies mit Name, Zweck und Speicherdauer auflisten, und Ihre Datenschutzerklärung sollte Medium als Empfänger personenbezogener Daten benennen, den Verarbeitungszweck beschreiben, die Übermittlung in die USA und die getroffenen Garantien erwähnen sowie erläutern, wie Besucher ihre Rechte nach der DSGVO geltend machen können. Gleiche Kategorie ## Weitere Dienste: CMS [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/cms) ### [Webflow CDN](https://www.flowconsent.com/de/services/cms/webflow-cdn) [CMS](https://www.flowconsent.com/de/services/cms/webflow-cdn) · ### [Gallery](https://www.flowconsent.com/de/services/cms/gallery) [CMS](https://www.flowconsent.com/de/services/cms/gallery) · ### [Cratejoy](https://www.flowconsent.com/de/services/cms/cratejoy) [CMS](https://www.flowconsent.com/de/services/cms/cratejoy) · ### [AMP for WordPress](https://www.flowconsent.com/de/services/cms/amp-for-wordpress) [CMS](https://www.flowconsent.com/de/services/cms/amp-for-wordpress) · ### [Noodle Factory](https://www.flowconsent.com/de/services/cms/noodle-factory) [CMS](https://www.flowconsent.com/de/services/cms/noodle-factory) · ### [Cryout Creations Bravada](https://www.flowconsent.com/de/services/cms/cryout-creations-bravada) [CMS](https://www.flowconsent.com/de/services/cms/cryout-creations-bravada) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)