Ionic

Was ist Ionic

Ionic ist ein quelloffenes Framework (MIT Lizenz) zum Bau hybrider Anwendungen für iOS, Android und Web mit HTML, CSS und JavaScript. Es liefert UI Komponenten und Build Tools, ist jedoch selbst kein Online Dienst, der Nutzerdaten verarbeitet.

Welche Daten Ionic erfasst

Das Framework selbst setzt keine Cookies und sendet im Auslieferungszustand keine Daten an externe Server. In Apps können jedoch zusätzliche Dienste wie Capacitor Plugins, Push Anbieter, Analytics SDKs oder Authentifizierungsdienste eingebunden sein, die ihrerseits Daten verarbeiten.

DSGVO und ePrivacy Anforderungen

Für das Ionic Framework selbst ist keine Einwilligung notwendig. Sobald die App jedoch Cookies, Local Storage Identifikatoren, Push Notifications, Werbung oder Tracking nutzt, gelten Art. 5 Abs. 3 ePrivacy Richtlinie und Art. 6 DSGVO und es muss vor jedem Tracking eine vorherige, granulare Einwilligung eingeholt werden.

Drittlandtransfers in Ionic Apps

Drittlandtransfers entstehen typischerweise durch SDKs (Firebase, OneSignal, AppCenter, Google Analytics for Firebase) oder durch das Hosting Backend. Diese Übertragungen müssen über das EU US Data Privacy Framework, Standardvertragsklauseln (SCC) und ergänzende technische Maßnahmen abgesichert werden.

Korrekte Einwilligungseinbindung

Bauen Sie eine native Consent Schicht in die Ionic App ein, die SDKs erst nach Einwilligung initialisiert (z. B. mittels Capacitor Plugins oder einer eigenen Service Klasse). Speichern Sie das Einwilligungsergebnis lokal und synchronisieren Sie es bei Bedarf mit dem Backend.

Praktische Compliance Schritte

Erstellen Sie eine vollständige Liste aller Capacitor / Cordova Plugins und Drittanbieter SDKs, dokumentieren Sie sie im VVT, schließen Sie für jedes Tool einen Auftragsverarbeitungsvertrag, deaktivieren Sie SDKs vor der Einwilligung und veröffentlichen Sie eine App spezifische Datenschutzerklärung.