React

Was React tut und wie es auf einer Website erscheint

React ist eine quelloffene JavaScript-Bibliothek, die Meta 2013 unter der MIT-Lizenz veröffentlicht hat. Sie baut Benutzeroberflaechen aus wiederverwendbaren Komponenten, nutzt ein virtuelles DOM für minimale Updates und stellt Hooks für Zustandsverwaltung, Seiteneffekte und Kontext bereit. React ist Grundlage von Next.js, Remix, Gatsby, React Native und unzaehligen internen Anwendungen. Auf einer Website erscheint React typischerweise als gebündelte JavaScript-Datei, erzeugt von Vite, Webpack, esbuild oder Turbopack und vom gleichen Ursprung wie das HTML ausgeliefert.

Cookies und Daten von React

React selbst setzt keine Cookies, ruft keine Meta-Server auf und sammelt keine Telemetrie. Server Side Rendering über ReactDOMServer bleibt auf der Infrastruktur des Betreibers. Die Bibliothek ist nach dem Download voll autark. Die einzigen ausgetauschten personenbezogenen Daten stammen aus dem HTTP-Aufruf des JavaScript-Bundles: Besucher-IP, User-Agent und TLS-Metadaten, die der Host der Datei verarbeitet.

DSGVO- und ePrivacy-Implikationen

Da React nichts auf das Endgerät schreibt, greift die strenge Einwilligungspflicht des Artikel 5 Absatz 3 ePrivacy nicht direkt. Wird der React-UMD-Build jedoch von unpkg.com, cdn.jsdelivr.net oder cdnjs.cloudflare.com geladen, wird die Besucher-IP an das CDN übermittelt. Das Urteil des Landgerichts Bonn zu Google Fonts vom 20. Januar 2022 zeigt, dass europäische Gerichte dies als personenbezogene Verarbeitung sehen können, die Einwilligung oder dokumentiertes berechtigtes Interesse erfordert. Bundling von React umgeht die Frage vollständig.

Internationale Datenübermittlung

Produktionsbereitstellungen bundeln React fast immer, was den grenzüberschreitenden Transfer eliminiert. Wird ein CDN für Prototypen oder Dokumentation eingesetzt, sind Cloudflare Inc. (Betreiber von cdnjs sowie eines erheblichen Teils von jsDelivr und unpkg) und Fastly Inc. US-kontrolliert und unter dem EU-US Data Privacy Framework zertifiziert, was eine Angemessenheitsgrundlage für die wenigen übermittelten Daten liefert.

Einwilligung und Rechtsgrundlage

Berechtigtes Interesse nach Artikel 6 Absatz 1 lit. f DSGVO ist die Standardgrundlage für React in Produktion: die Bibliothek ist gebündelt, wird von der eigenen Domain ausgeliefert und nicht vom restlichen JavaScript zu unterscheiden. Eine spezifische Einwilligung ist nicht erforderlich. Wird der UMD-Build von einem öffentlichen CDN geladen, ist die Behandlung wie bei jQuery: bundeln oder das Script-Tag über die CMP steuern.

Praktische Compliance-Schritte

React über npm oder yarn bündeln, das resultierende JavaScript von der gleichen Domain oder einem EU-CDN wie Bunny CDN oder Scaleway Edge ausliefern, eine Content Security Policy konfigurieren, die Skriptquellen einschränkt, regelmäßig prüfen, dass kein Entwicklerwerkzeug React aus unpkg in Produktion nachlaedt, und die Framework-Wahl im Datenschutzhinweis erwähnen, falls auf React aufgesetzte Funktionen Cookies oder Daten verarbeiten.