vxe-table

vxe-table ist eine funktionsreiche Datentabellen Komponente für Vue.js, gepflegt von der x-extends Community und unter der freizuegigen MIT Lizenz veröffentlicht. Sie richtet sich an Entwicklerteams, die editierbare Tabellen, virtuelles Scrollen, Gruppierung, Filterung, Baumtabellen und Formularintegration benötigen, ohne eine kommerzielle Bibliothek lizenzieren zu müssen. Alle Funktionen laufen im Browser des Besuchers innerhalb des mit der Seite ausgelieferten JavaScript, wodurch vxe-table zur Gruppe reiner UI Bibliotheken gehört, die selbst praktisch keinen Datenschutzfussabdruck haben.

Was vxe-table ist und wie es ausgeliefert wird

vxe-table wird als npm Paket veröffentlicht und im Buildschritt in die Verbraucher Anwendung gebündelt. Zur Laufzeit wird das kompilierte JavaScript im Browser ausgeführt, liest Daten, die die Hostanwendung bereits im Speicher hält, und rendert Zeilen, Spalten und Editoren. Kein vom Komponentenhersteller kontrollierter Server beteiligt sich am Request Lebenszyklus. Optional kann die Bibliothek von einem öffentlichen CDN geladen werden, in den meisten Produktionsumgebungen wird sie jedoch im Haupt Bundle auf der eigenen Domain ausgeliefert.

Welche Daten und Cookies erhoben werden

vxe-table schreibt nicht in document.cookie, nutzt weder localStorage noch sessionStorage für eigene Zwecke, erzeugt keine Geräte Fingerprints und kontaktiert keine externen Server. Die Komponente erhält die Daten, die die Anwendung anzeigen möchte (Kundenlisten, Produktkataloge, interne Berichte) und rendert sie; diese Daten verlassen die Seite nie. Die Bibliothek selbst erzeugt daher keinen Cookie, der in einem Consent Banner aufzuführen wäre.

DSGVO und ePrivacy Folgen

Artikel 5 Absatz 3 der ePrivacy Richtlinie verlangt eine Einwilligung nur dann, wenn ein Akteur Informationen auf dem Endgerät des Nutzers speichert oder darauf zugreift. Da vxe-table keine dieser Operationen ausführt, fällt es nicht unter die Cookie Regel. Aus DSGVO Sicht ist die Bibliothek kein eigener Auftragsverarbeiter, sondern Programmcode, der innerhalb der Anwendung des Verantwortlichen läuft, vergleichbar mit einer Diagrammbibliothek oder einem Datumsfeld. Die Verarbeitung personenbezogener Daten in der Tabelle wird vom Datenfluss der Anwendung bestimmt und nicht von vxe-table.

Einwilligung und Transparenz

Wird vxe-table mit der Anwendung gebündelt und von der eigenen Domain ausgeliefert, ist kein Eintrag im Consent Banner erforderlich. Wird das Skript von einem öffentlichen CDN wie jsDelivr oder unpkg geladen, sieht der CDN Betreiber die IP Adresse des Besuchers und die URL der angeforderten Ressource. Dieser Transfer sollte in der Datenschutzerklärung kurz erwähnt werden, als Rechtsgrundlage genügt das berechtigte Interesse, eine Banner Zustimmung ist nicht erforderlich.

Praktische Umsetzungsschritte

Hosten Sie das Bundle über Ihre Build Pipeline statt es von einem Drittanbieter CDN zu laden; pinnen Sie eine konkrete Version, prüfen Sie den Integritaets Hash und lesen Sie den MIT Lizenztext im Projekt. Werden in der Tabelle sensible personenbezogene Daten angezeigt, gelten dieselben Zugriffskontrollen, Aufbewahrungsregeln und Minimierungsprinzipien wie für jede andere Ansicht. Dokumentieren Sie die Bibliothek in der Software Stueckliste, damit künftige Sicherheitswarnungen schnell trianglierbar bleiben.