Sonstige

Mapbox

Präferenzen

Mapbox ist ein führender kommerzieller Anbieter von Vektorkarten, Geocoding und Navigation. Das Mapbox GL JS SDK übermittelt die Besucher IP und ein anonymisiertes Telemetrie Signal an Mapbox US Server. Einwilligung in der EU erforderlich; die SDK Telemetrie kann deaktiviert werden.

Mapbox bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Mapbox?

Was Mapbox ist

Mapbox ist ein führender kommerzieller Anbieter von Vektorkarten, Geocoding, Navigation und standortbasierten Entwicklerservices. Die Produktlinie umfasst Mapbox GL JS (Web Map SDK), Mapbox Studio (visueller Style Editor), Mapbox Geocoding API, Mapbox Directions API, Mapbox Map Matching, Static Images, Navigation SDK für Mobile, Search Box und die Boundaries Tilesets. Mapbox Vektorkacheln werden serverseitig aus OpenStreetMap, OpenAddresses und proprietären Datensätzen kombiniert gerendert.

Welche Daten das SDK übermittelt

Bei der Kartenintialisierung sendet Mapbox GL JS Besucher IP, User Agent, Referrer URL, Access Token und die angeforderten Kachel Koordinaten an api.mapbox.com. Standardmäßig sendet das SDK auch anonymisierte Telemetrie (Bewegungs Samples, Viewport Änderungen) an events.mapbox.com zur Produktverbesserung. Die Telemetrie kann mit map.setConfigProperty(basemap, telemetry, false) oder durch Deaktivierung des EventManagers ausgeschaltet werden. Local Storage speichert die Opt out Wahl der Mapbox Attribution Telemetrie.

DSGVO Einwilligung und ePrivacy

Das Laden des Mapbox SDK mit Default Telemetrie erfordert eine vorherige Einwilligung nach Art. 6(1)(a) DSGVO und Art. 5(3) ePrivacy, da das SDK in den Local Storage schreibt, anonymisierte Telemetrie sendet und die IP in die USA überträgt. Bei deaktivierter Telemetrie und nur Kachelanfragen kann berechtigtes Interesse für eine zur Diensterbringung notwendige Karte argumentiert werden, aber die Logik des Münchner Google Fonts Urteils gilt, da die IP weiterhin an einen US Server geht. Ein Click to Load Wrapper ist empfohlen.

Datenresidenz und US Übermittlungen

Mapbox betreibt den Endpunkt api.mapbox.com standardmäßig aus den USA. EU Enterprise Kunden können EU Tile Delivery anfordern, aber die Account API, die Events API und Mapbox Studio bleiben US basiert. Mapbox ist nach EU US Data Privacy Framework zertifiziert mit SCCs 2021 als Rückfall. Eine Transfer Folgenabschätzung muss vorliegen. Mapbox veröffentlicht die Unterauftragsverarbeiter Liste und einen Auditbericht (SOC 2 Typ II).

Konformes Integrationsmuster

Mapbox Telemetrie bei der SDK Initialisierung deaktivieren, Click to Load Wrapper verwenden, mit einer TCF v2.2 CMP integrieren, EU Tile Delivery auf dem Enterprise Plan anfordern, Mapbox als Unterauftragsverarbeiter in der Datenschutzerklärung listen, den Mapbox AVV unterzeichnen, die Data Privacy Framework Zertifizierung erwähnen und eine Migration zu MapLibre GL JS mit einem EU Tile Provider (Stadia, MapTiler) für volle EU Residenz erwägen.

Datenschutz

Mapbox und die DSGVO

Mapbox ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Consent under GDPR art. 6(1)(a) and ePrivacy art. 5(3) for the Mapbox GL JS map because the SDK telemetry collects anonymised location samples by default and the visitor IP is transferred to the United States. The mapbox-telemetry flag can be disabled at SDK initialisation, reducing the data flow to the tile request itself; in that case legitimate interest plus a click to load wrapper can be defended. The Munich Google Fonts ruling logic applies given the US infrastructure.
Risikostufe: medium
Anwendbare Vorschriften: GDPR, ePrivacy Directive, CNIL guidance on web maps, EU US Data Privacy Framework, Munich Google Fonts ruling logic, German TTDSG, AEPD geolocation guidelines

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA wird für jeden Mapbox Einsatz in der EU empfohlen, da das SDK die Besucher IP, das Access Token und das anonymisierte Telemetrie Signal an die Mapbox US Infrastruktur übermittelt. Die DSFA muss den Mapbox SDK Telemetrie Toggle, die Nutzung der Mapbox Geocoding oder Directions API (kann Freitext Adressen enthalten), die EU Tile Delivery Option, die Integration mit einer CMP und die Mapbox Data Privacy Framework Zertifizierung abdecken.

Beispieltext für Ihr Banner

Unsere Website zeigt Karten von Mapbox, betrieben von Mapbox Inc. (USA). Beim Laden der Karte übermittelt das Mapbox GL JS SDK Ihre IP Adresse, den User Agent und das Access Token an Mapbox Server in den USA und sendet anonymisierte Telemetrie zur Verbesserung des Dienstes. Mit Ihrer Einwilligung aktivieren wir die Karte; bei Ablehnung wird ein statisches Fallback Bild angezeigt. Die Daten werden im Rahmen des EU US Data Privacy Framework verarbeitet.

Cookies und Tracker

Was Mapbox setzt und kontaktiert

Tracking-Methode: commercial_map_service_with_javascript_sdk_vector_tiles_geocoding_and_analytics_telemetry
Serverstandort: Mapbox is operated by Mapbox Inc., a US company headquartered in Washington DC. The Mapbox platform runs on Amazon Web Services with primary regions in the United States (us-east-1) and Europe (eu-west-1 Ireland). Vector tile delivery uses a global CDN with European edge nodes. The Mapbox Account API, the Mapbox Studio editor and the Map Matching API run from the US data centres; EU customers can request EU residency for tile delivery but not for the corporate control plane.
Datenübermittlung außerhalb der EU: Mapbox Inc. is US headquartered. Every Mapbox GL JS or Mapbox SDK request transmits the visitor IP, the user agent and the access token to Mapbox servers in the United States. Mapbox is certified under the EU US Data Privacy Framework and uses the 2021 Standard Contractual Clauses as fallback. Telemetry data (anonymised aggregate movements when the Mapbox SDK telemetry is enabled) is processed in the US to improve the Mapbox products.

Gesetzte Cookies (2)

Name	Typ	Laufzeit	Zweck
mapbox.attribution.show (Local Storage)	First party (Mapbox GL JS local storage)	Persistent	Stores the visitor choice to dismiss the Mapbox attribution telemetry banner
mapbox.eventData.uuid (Local Storage)	First party (Mapbox GL JS local storage, when telemetry enabled)	Persistent	Stores a UUID used by the Mapbox SDK to deduplicate anonymous telemetry events; only present when telemetry is enabled

Kontaktierte Drittanbieter-Domains (7)

api.mapbox.com
events.mapbox.com
a.tiles.mapbox.com
b.tiles.mapbox.com
c.tiles.mapbox.com
d.tiles.mapbox.com
mapbox.com

Fragen

Häufige Fragen zu Mapbox

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt Mapbox?

Mapbox setzt keine klassischen Cookies. Mapbox GL JS speichert einen Local Storage Eintrag für die Telemetrie Opt out Wahl. Die Karte sendet IP und ein anonymisiertes Telemetrie Signal an events.mapbox.com, sofern die Telemetrie nicht bei der SDK Initialisierung deaktiviert ist.

Ist eine Einwilligung für Mapbox erforderlich?

Ja mit Standardeinstellungen, da die SDK Telemetrie anonymisierte Standortproben und die IP an Mapbox US Server sendet. Auch bei deaktivierter Telemetrie und nur Kachelanfragen legt die Münchner Google Fonts Logik Einwilligung nahe, da die IP an einen US Server geht.

Was ist die Rechtsgrundlage für Mapbox?

Einwilligung (Art. 6(1)(a) DSGVO) für das Default SDK mit Telemetrie. Berechtigtes Interesse (Art. 6(1)(f)) ist nur vertretbar bei deaktivierter Telemetrie, wenn die Karte essenziell für den Dienst ist, eine Abwägung dokumentiert ist und Data Privacy Framework vorliegt.

Werden Daten in die USA übermittelt?

Standardmäßig ja. api.mapbox.com und events.mapbox.com werden aus den USA betrieben. EU Tile Delivery ist auf Enterprise Plänen verfügbar, aber Account und Events Endpunkte bleiben in den USA. Mapbox ist nach EU US Data Privacy Framework zertifiziert mit SCCs 2021 als Rückfall.

Brauche ich eine DSFA für Mapbox?

In den meisten Fällen empfohlen wegen der persistenten US Übermittlung und der Telemetrie. Die DSFA muss den SDK Telemetrie Toggle, die Nutzung der Geocoding oder Directions APIs mit möglicherweise Freitext Adressen und die EU Tile Delivery Option dokumentieren.

Wie setze ich Mapbox konform ein?

Telemetrie bei der SDK Initialisierung deaktivieren, Click to Load Wrapper verwenden, mit TCF v2.2 CMP integrieren, EU Tile Delivery auf Enterprise anfordern, Mapbox AVV unterzeichnen, Mapbox in der Datenschutzerklärung listen und Migration zu MapLibre GL JS mit EU Tile Provider für volle EU Residenz erwägen.

Welche Alternativen zu Mapbox?

MapLibre GL JS (Open Source Fork von Mapbox GL JS) mit EU Tile Providern wie Stadia Maps, MapTiler, Geoapify oder CARTO Madrid. Weitere EU Optionen: Leaflet mit OpenStreetMap Tiles, OpenLayers. Für kommerzielle Parität im US Lager: Google Maps Platform, Apple MapKit JS, Microsoft Azure Maps.

Wie aktualisiere ich meine Cookie Richtlinie nach Mapbox?

Mapbox Inc. als Unterauftragsverarbeiter listen, den Local Storage Eintrag für die Telemetrie Opt out deklarieren, die IP Übermittlung an api.mapbox.com und events.mapbox.com in den USA unter Data Privacy Framework erwähnen, auf die Mapbox Datenschutzrichtlinie verlinken und einen DSAR Kontakt bereitstellen.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen