Leaflet

Was Leaflet ist

Leaflet ist eine weit verbreitete quelloffene JavaScript Bibliothek zum Erstellen interaktiver Karten. Sie ist klein, hat kein eingebautes Tracking und lässt sich selbst hosten, weshalb sie als datenschutzfreundlichere Grundlage beliebt ist. Leaflet übernimmt nur Darstellung und Interaktion; die Kartenbilder stammen von einem separaten Kachelanbieter, den Sie konfigurieren.

Cookies und erfasste Daten

Die Leaflet Bibliothek setzt keine Cookies und erfasst keine Statistiken über Ihre Besucher. Um eine Karte anzuzeigen, muss der Browser jedoch Kacheln vom konfigurierten Server laden, und jede dieser Anfragen überträgt die IP Adresse des Besuchers und die betrachteten Koordinaten. Ob diese Daten die Europäische Union verlassen, hängt vollständig vom gewählten Kachelanbieter ab.

DSGVO und ePrivacy Auswirkungen

Da Leaflet nichts auf dem Gerät speichert, gilt die ePrivacy Einwilligungspflicht in der Regel nicht für die Bibliothek selbst. Die DSGVO gilt dennoch für die Kachelanfragen, denn die an den Anbieter gesendete IP Adresse ist ein personenbezogenes Datum. Wenn Sie die Kacheln selbst hosten, findet keinerlei Verarbeitung durch Dritte statt.

Anforderungen an die Einwilligung

Wenn Kacheln von einem Drittserver geladen werden, insbesondere außerhalb der EU, sollten Sie vor dem Laden der Karte eine Einwilligung einholen oder eine dokumentierte Abwägung des berechtigten Interesses durchführen. Servieren Sie die Kacheln aus eigener Infrastruktur, ist für die Karte keine gesonderte Einwilligung nötig, da kein Dritter die Daten erhält.

Datenübermittlung in Drittländer

Leaflet erzeugt von sich aus keine Übermittlungen. Die Frage entscheidet der Kachelanbieter: OpenStreetMap und mehrere europäische Anbieter behalten die Daten in der EU, während US Anbieter eine Übermittlung mit sich bringen, die das EU US Data Privacy Framework oder Standardvertragsklauseln erfordert.

Praktische Schritte zur Konformität

Wählen Sie nach Möglichkeit einen europäischen oder selbst gehosteten Kachelanbieter, laden Sie die Karte nach Einwilligung, wenn der Anbieter außerhalb der EU liegt, und dokumentieren Sie Anbieter und etwaige Übermittlung in Ihrer Datenschutzerklärung. Laden Sie die Leaflet Bibliothek und Plugins nicht von Dritt CDNs, die IP Adressen protokollieren, sondern hosten Sie sie selbst.