Draft.js

Was ist Draft.js?

Draft.js ist ein quelloffenes Framework zum Bau von Rich Text Editoren auf Basis von React. Meta (vormals Facebook) hat es 2016 veröffentlicht und in Anwendungen wie Facebook Notes oder dem Messenger eingesetzt. Draft.js bietet ein vorhersagbares Modell für Inhaltszustände, Block Strukturen, Inline Stile und Entitäten. Die Bibliothek ist eine reine UI Komponente und kommuniziert nicht mit Servern: alle Bearbeitungen laufen im Browser des Nutzers ab.

Welche Daten und Cookies?

Draft.js setzt keinerlei Cookies, sendet keine Telemetrie, baut keine Verbindungen zu Meta oder Drittanbietern auf und speichert nichts ohne ausdrückliches Zutun der Anwendung. Welche Daten verarbeitet werden, hängt allein davon ab, was der Nutzer in das Editor Feld eingibt und wie die Anwendung diesen Inhalt speichert oder weiterverarbeitet (Datenbank, Drittanbieter API, lokale Speicherung).

DSGVO Verantwortlichkeit

Da Draft.js eine clientseitige UI Bibliothek ist, ist nicht das Framework, sondern der Anwendungsbetreiber Verantwortlicher nach Art. 4 Nr. 7 DSGVO. § 25 TDDDG findet keine Anwendung, weil Draft.js keine Informationen auf dem Endgerät ablegt. Die Pflichten betreffen die Speicherung des erzeugten Inhalts: Rechtsgrundlage, Aufbewahrungsfristen, Rechte der Betroffenen.

Drittlandtransfer und Pflegestatus

Draft.js selbst überträgt keine Daten in Drittländer. Bestehen US Risiken, dann nur durch das Hosting der Anwendung oder durch Backend Dienste. Hinweis: Meta hat die aktive Weiterentwicklung von Draft.js Ende 2022 eingestellt. Für neue Projekte werden besser gewartete Alternativen wie Lexical (Meta), TipTap, Slate.js oder ProseMirror empfohlen.

Compliance Schritte

Behandeln Sie den vom Nutzer eingegebenen Editor Inhalt wie jede andere Eingabe: definieren Sie Rechtsgrundlage, Speicherfristen, Verschlüsselung, Lösch und Auskunftsroutinen. Filtern Sie eingebettete Bilder oder Dateien (Risiko Metadaten), validieren Sie URLs, schützen Sie vor XSS. Falls Auto Save in einen US Cloud Speicher schreibt, prüfen Sie SCCs und Transfer Impact Assessment.