> DSGVO- und ePrivacy-Pflichten bei Mapbox GL JS: Telemetrie, Kennungen im lokalen Speicher, IP-Übermittlung in die USA und rechtskonforme Einbindung. > > Canonical: https://www.flowconsent.com/de/services/sonstiges/mapbox-gl-js Sonstige # Mapbox GL JS Präferenzen · [Offizielle Website](https://github.com/mapbox/mapbox-gl-js) Mapbox GL JS ist eine Open Source JavaScript Bibliothek zur Darstellung interaktiver Vektorkarten im Browser. Sie sendet standardmasig Nutzungstelemetrie an Mapbox und speichert eine anonyme Kennung im lokalen Browserspeicher. Die IP Weitergabe und Telemetrie begründen DSGVO und ePrivacy Pflichten. [Mapbox GL JS bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sonstige](https://www.flowconsent.com/de/services/sonstiges) - Einwilligung Präferenzen - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 3 - Server United States Überblick ## Was macht Mapbox GL JS? ## **Was ist Mapbox GL JS?** Mapbox GL JS ist eine Open Source JavaScript Bibliothek von Mapbox, die interaktive Vektorkarten direkt im Browser mittels WebGL rendert. Sie ruft Kartenkacheln, Stildefinitionen und Glyphen Ressourcen von Mapbox Infrastrukturservern (api.mapbox.com und a.tiles.mapbox.com) uber ein vom Entwickler bereitgestelltes Zugriffstoken ab. Standardmasig sendet Version 2 und spatere Versionen auch Telemetrieereignisse an events.mapbox.com, einschlieslich Kartenladereignissen, ungefahrer Besucherposition und Geratedaten. Die Bibliothek speichert eine anonyme Kennung und Telemetrieeinstellungen im lokalen Browser Speicher statt in klassischen Cookies. ## **Welche Daten und Speicher werden verwendet?** Jede Kartenkachelanfrage sendet die IP Adresse des Besuchers und die angeforderten Kachelkoordinaten an Mapbox Server in den USA. Die Bibliothek speichert eine persistente anonyme Kennung unter dem Schlussel mapbox.eventData im lokalen Browser Speicher, zusammen mit Telemetrieeinstellungen und Sitzungstoken. An events.mapbox.com gesendete Telemetrieereignisse konnen die Kartenlade Anzahl, ungefahren geografischen Standort sowie Browser und Gerate Eigenschaften umfassen. Mapbox setzt wenige oder keine traditionellen Cookies; der Hauptspeichermechanismus ist der lokale Speicher, der dennoch Artikel 5(3) der ePrivacy Richtlinie unterliegt. ## **DSGVO und ePrivacy Auswirkungen** Die Verwendung von Mapbox GL JS begrundet mehrere Compliance Pflichten. Gemas Artikel 5(3) der ePrivacy Richtlinie erfordert das Schreiben in oder Lesen aus dem lokalen Browser Speicher eine vorherige informierte Einwilligung. Gemas DSGVO stellt die mit jeder Kachelanfrage ubermittelte IP Adresse personenbezogene Daten dar, die von Mapbox in den USA verarbeitet werden, was eine Rechtsgrundlage und geeignete Transfergarantien erfordert. Die Telemetriefunktion fuhrt eine Analysedimension ein: die Profilierung der Kartennutzung durch an Mapbox gesendete Ereignisse ist eine Verarbeitung personenbezogener Daten fur Mapbox's eigene Zwecke. ## **Einwilligungsanforderungen** Eine Einwilligung ist erforderlich, bevor Mapbox GL JS geladen wird, wenn die Telemetrie aktiviert ist, da die Bibliothek bei der Initialisierung in den lokalen Speicher schreibt. Wenn der Entwickler die Telemetrie programmatisch deaktiviert und die Karte rein funktional ist, konnen manche Datenschutzbehorden das berechtigte Interesse als Grundlage akzeptieren, sofern der IP Transfer offengelegt und ein Interessenabwagungstest dokumentiert wird. Die Einwilligung bleibt jedoch die sicherste Rechtsgrundlage und wird fur offentlich zugangliche Websites mit EU Besuchern stark empfohlen. ## **Datentransfers in Drittlander** Alle Kartenkachelanfragen und Telemetrieereignisse werden von Mapbox, Inc. in den USA verarbeitet. Dies ist ein internationaler Datentransfer im Sinne von Kapitel V DSGVO. Mapbox stutzt sich auf Standardvertragsklauseln als primaren Transfermechanismus und, wo anwendbar, auf das EU US Datenschutzrahmenwerk. Website Betreiber mussen diese Transfergarantien in ihrer Datenschutzerklarung angeben und Mapbox Datenverarbeitungsbedingungen unterzeichnen. ## **Praktische Schritte zur Compliance** Fur eine DSGVO konforme Implementierung von Mapbox GL JS: (1) Blockieren Sie das Mapbox Skript in Ihrer CMP und laden Sie es erst nach Einwilligung. (2) Falls Sie berechtigtes Interesse fur eine funktionale Karte wahlen, deaktivieren Sie die Telemetrie uber die Mapbox Opt out API vor der Karteninitialisierung und dokumentieren Sie Ihren Abwagungstest. (3) Geben Sie die Mapbox Nutzung des lokalen Speichers (mapbox.eventData) in Ihrer Cookie und Speicher Richtlinie an. (4) Referenzieren Sie den Mapbox US Datentransfer und Standardvertragsklauseln in Ihrer Datenschutzerklarung. (5) Unterzeichnen Sie Mapbox Datenverarbeitungsbedingungen. (6) Prufen Sie die Rechtsgrundlage erneut, wenn Sie die Mapbox GL JS Version aktualisieren. Datenschutz ## Mapbox GL JS und die DSGVO Mapbox GL JS ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy for the telemetry and local storage identifier; legitimate interest may cover a strictly functional map without telemetry if the IP exposure to Mapbox is disclosed - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive (2002/58/EC) ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA sollte erwogen werden, wenn Mapbox GL JS auf stark frequentierten Seiten oder in Kontexten eingesetzt wird, in denen Karteninteraktionen sensible Informationen preisgeben (z.B. Gesundheits oder Standortbezogene Dienste). Wesentliche Risikobereiche: (1) systematische Übermittlung von Besucher IP Adressen bei jeder Kachelanfrage an Mapbox in den USA; (2) Telemetrieereignisse an events.mapbox.com, die Karteninteraktionen und ungefahren Standort protokollieren; (3) eine anonyme, persistente Kennung im lokalen Speicher, die Kartennutzungsmuster über die Zeit profilieren kann. Controller sollten prüfen, ob die Telemetrie deaktiviert werden kann, die Entscheidung dokumentieren und ob die Grundlage des berechtigten Interesses bei vollständig deaktivierter Telemetrie haltbar ist. ### Beispieltext für Ihr Banner > Wir verwenden Mapbox um interaktive Karten auf dieser Seite anzuzeigen. Mapbox erhalt Ihre IP Adresse und kann eine anonyme Kennung in Ihrem Browser speichern. Stimmen Sie dem Laden der interaktiven Karte zu? \[Karte laden] \[Nein danke] Cookies und Tracker ## Was Mapbox GL JS setzt und kontaktiert - Tracking-Methode Browser JavaScript map rendering library that requests tiles and styles from Mapbox and sends usage telemetry events, storing an anonymous identifier in local storage - Serverstandort United States - Datenübermittlung außerhalb der EU Map tile requests, the visitor IP address and telemetry events are processed by Mapbox in the United States under standard contractual clauses and, where applicable, the EU US Data Privacy Framework ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | --------------------- | -------------------------------------- | -------------------------- | ----------------------------------------------------------------------------------------------------------------- | | mapbox.eventData | Functional / Analytics (local storage) | Persistent (local storage) | Anonymous telemetry identifier and session token stored by Mapbox GL JS to send usage events to events.mapbox.com | | mapbox.eventData.uuid | Functional (local storage) | Persistent (local storage) | Anonymous UUID used to identify the browser session for Mapbox telemetry purposes | | mapbox.token | Functional (session storage) | Session | Cached Mapbox access token used for authenticated tile and API requests during the browser session | ### Kontaktierte Drittanbieter-Domains (3) - `api.mapbox.com` - `events.mapbox.com` - `a.tiles.mapbox.com` Fragen ## Häufige Fragen zu Mapbox GL JS Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies oder welchen Speicher verwendet Mapbox GL JS? Mapbox GL JS verwendet primär keine Cookies. Stattdessen speichert es Daten im lokalen Browser Speicher. Der Haupteintrag ist mapbox.eventData, der eine anonyme persistente Kennung für die Telemetrie und einen Sitzungstoken enthält. Diese werden beim Initialisieren der Karte in den lokalen Speicher geschrieben. Der lokale Browser Speicher unterliegt Artikel 5(3) der ePrivacy Richtlinie genauso wie Cookies, daher ist eine vorherige Einwilligung erforderlich, bevor die Bibliothek darin schreibt. ### Ist eine Einwilligung für die Nutzung von Mapbox GL JS erforderlich? Ja, eine Einwilligung ist im Allgemeinen erforderlich. Wenn die Telemetrie aktiviert ist (Standard), schreibt Mapbox GL JS bei der Initialisierung eine anonyme Kennung in den lokalen Speicher, was Artikel 5(3) der ePrivacy Richtlinie auslöst. Der anschliessende IP Adress Transfer zu Mapbox in den USA erfordert ebenfalls eine DSGVO Rechtsgrundlage. Wenn die Telemetrie programmatisch deaktiviert und die Karte rein funktional ist, können einige Behörden das berechtigte Interesse akzeptieren, aber das ist nicht garantiert. Die Einwilligung ist der einfachste und verteidigungsfahigste Ansatz. ### Was ist die Rechtsgrundlage für die Nutzung von Mapbox GL JS? Wenn die Telemetrie aktiv ist, muss die Rechtsgrundlage die Einwilligung gemäß Artikel 6(1)(a) DSGVO und Artikel 5(3) ePrivacy Richtlinie sein, da das Schreiben in den lokalen Speicher für Analysezwecke über das für die Kartenfunktion Notwendige hinausgeht. Wenn die Telemetrie vollständig deaktiviert ist, kann das berechtigte Interesse gemäß Artikel 6(1)(f) DSGVO für den verbleibenden IP Transfer argumentierbar sein, erfordert jedoch einen dokumentierten Abwägungstest. Die Einwilligung bleibt die sicherere Wahl. ### Überträgt Mapbox GL JS Daten in die USA? Ja. Jede Kartenkachelanfrage und jedes Telemetrieereignis wird von Mapbox, Inc. in den USA verarbeitet, d.h. die IP Adresse des Besuchers und Interaktionsdaten werden in ein Drittland im Sinne von Kapitel V DSGVO übertragen. Mapbox stützt sich auf Standardvertragsklauseln (SCC) und, wo anwendbar, auf das EU US Datenschutzrahmenwerk als Ubertragungsmechanismen. Sie müssen diese Garantien in Ihrer Datenschutzerklärung referenzieren und den Mapbox Datenverarbeitungszusatz unterzeichnen, wenn dies für Ihre Nutzungsebene erforderlich ist. ### Ist eine DSFA für Mapbox GL JS erforderlich? Eine DSFA sollte erwogen werden, wenn Mapbox GL JS auf stark frequentierten Seiten eingesetzt wird, wenn Karteninteraktionen sensible Daten offenbaren konnten (z.B. Suche nach Gesundheitseinrichtungen, Karten religiöser Statten), oder wenn die Telemetrie aktiv ist und eine groge Anzahl von Nutzern profiliert. Wichtige DSFA Auslöser: systematische Verarbeitung standortbezogener Daten, internationaler Transfer zu einem US Auftragsverarbeiter und Analyse Profilierung über Telemetrieereignisse. Konsultieren Sie Ihren DSB und die DSFA Leitlinien Ihrer Aufsichtsbehörde. ### Wie implementiere ich Mapbox GL JS DSGVO konform? Schritte für eine konforme Implementierung: (1) Blockieren Sie das Mapbox GL JS Skript über Ihre CMP und laden Sie es erst nach Einwilligung. (2) Falls Sie berechtigtes Interesse für eine funktionale Karte verfolgen, rufen Sie die Mapbox Telemetrie Opt out Funktion vor map.load auf und dokumentieren Sie Ihren Abwägungstest. (3) Geben Sie den mapbox.eventData lokalen Speichereintrag in Ihrer Cookie und Speicher Richtlinie an. (4) Fugen Sie den Mapbox US Datentransfer und SCCs zu Ihrer Datenschutzerklärung hinzu. (5) Unterzeichnen Sie den Mapbox Datenverarbeitungszusatz. (6) Zeigen Sie einen statischen Platzhalter an, bevor die Karte geladen wird. (7) Uberprfen Sie die Compliance bei jeder Bibliotheks Aktualisierung. ### Welche datenschutzfreundlichen Alternativen gibt es zu Mapbox GL JS? Wenn Sie Telemetrie und US Datentransfers vermeiden möchten, ziehen Sie in Betracht: (1) Leaflet.js mit selbst gehosteten OpenStreetMap Kacheln oder einem EU basierten Kachelanbieter, was US Drittanbieter Datenflüsse vollständig vermeidet. (2) MapLibre GL JS, den von der Community gepflegten Open Source Fork von Mapbox GL JS ohne Telemetrie und ohne Mapbox Konto. (3) Statische Kartenbilder, die serverseitig aus OSM Daten generiert werden. (4) Mapbox GL JS mit explizit deaktivierter Telemetrie und über Ihren eigenen Server proxierten Kacheln. Jede Option hat Kompromisse in Bezug auf Funktionsumfang und Hosting Aufwand. ### Wie aktualisiere ich meine Cookie Richtlinie für Mapbox GL JS? Da Mapbox GL JS primär lokalen Speicher statt Cookies verwendet, sollte Ihre Richtlinie als Cookie und Speicher Richtlinie oder ähnlich betitelt sein. Fugen Sie einen Eintrag für mapbox.eventData (lokaler Speicher, Mapbox Inc., Zweck: anonyme Telemetriekennung und Sitzungstoken, Dauer: persistent bis zur Löschung) hinzu. Wenn Sie die Telemetrie deaktiviert haben, vermerken Sie dies und erklären Sie, warum nur der IP Transfer der Kachelanfrage verbleibt. Referenzieren Sie den Mapbox US Datentransfer und die anwendbaren SCCs. Aktualisieren Sie diesen Eintrag bei jeder Mapbox GL JS Bibliotheks Aktualisierung. Gleiche Kategorie ## Weitere Dienste: Sonstige [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sonstiges) ### [AccessiWay](https://www.flowconsent.com/de/services/sonstiges/accessiway) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/accessiway) · ### [Weglot](https://www.flowconsent.com/de/services/sonstiges/weglot) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/weglot) · ### [MariaDB](https://www.flowconsent.com/de/services/sonstiges/mariadb) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/mariadb) · ### [Kubernetes Dashboard](https://www.flowconsent.com/de/services/sonstiges/kubernetes-dashboard) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/kubernetes-dashboard) · ### [Download Monitor](https://www.flowconsent.com/de/services/sonstiges/download-monitor) [Analyse](https://www.flowconsent.com/de/services/sonstiges/download-monitor) · ### [DoorLoop](https://www.flowconsent.com/de/services/sonstiges/doorloop) [Marketing](https://www.flowconsent.com/de/services/sonstiges/doorloop) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)