> Was Mapbox GL JS in die USA sendet, warum eingebettete Karten DSGVO und ePrivacy Fragen aufwerfen und wie Sie Mapbox mit Einwilligung laden. > > Canonical: https://www.flowconsent.com/de/services/sonstiges/mapbox-js Sonstige # Mapbox.js Präferenzen · [Offizielle Website](https://github.com/mapbox/mapbox.js) Mapbox.js und Mapbox GL JS zeigen interaktive Karten im Browser an und laden Kacheln und Telemetrie von Mapbox Servern in den USA, was Fragen zur Datenübermittlung nach DSGVO aufwirft. [Mapbox.js bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sonstige](https://www.flowconsent.com/de/services/sonstiges) - Einwilligung Präferenzen - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 2 - Drittanbieter-Domains 3 - Server United States Überblick ## Was macht Mapbox.js? ## **Was Mapbox ist** Mapbox ist eine Standortplattform, deren JavaScript Bibliotheken Mapbox.js und das neuere Mapbox GL JS interaktive Karten, Geocoding und Routing in Websites und Apps einbetten. Lädt eine Seite eine Mapbox Karte, fordert der Browser des Besuchers Kacheln, Schriftarten und Stile direkt von der Mapbox Infrastruktur an, und die Bibliothek kann anonyme Nutzungstelemetrie an Mapbox zurücksenden. ## **Cookies und erfasste Daten** Mapbox GL JS setzt in der Regel keine Cookies, doch jede Kartenanfrage übermittelt die IP Adresse des Besuchers, den angefragten Ort und die Koordinaten sowie technische Angaben wie Browser und Gerät. Die Bibliothek erfasst außerdem Telemetrie zu Interaktionen, sofern Sie diese nicht deaktivieren. IP Adresse und Standortdaten bleiben auch ohne Cookie personenbezogene Daten. ## **DSGVO und ePrivacy Auswirkungen** Da standardmäßig keine Informationen auf dem Gerät gespeichert oder ausgelesen werden, greift die ePrivacy Einwilligungspflicht für Cookies möglicherweise nicht streng, doch die DSGVO regelt weiterhin die Übermittlung von IP Adresse und Standortdaten an Mapbox. Behörden wie die CNIL behandeln automatisch geladene Drittinhalte, einschließlich Karten, als einwilligungspflichtig, wenn sie Daten an einen ausländischen Verantwortlichen offenlegen. ## **Anforderungen an die Einwilligung** Am sichersten ist es, die Mapbox Karte erst nach Einwilligung des Besuchers zu laden, etwa hinter einem Platzhalter, der per Klick aktiviert wird. Wenn Sie stattdessen auf das berechtigte Interesse setzen, müssen Sie eine Abwägung dokumentieren und einen einfachen Widerspruch ermöglichen. Telemetrie sollte deaktiviert werden, wo sie nicht erforderlich ist. ## **Datenübermittlung in Drittländer** Mapbox ist ein US Unternehmen, das Kacheln ausliefert und Anfragen über eine Infrastruktur in den USA verarbeitet; die Nutzung der Karten ist daher eine internationale Übermittlung. Diese sollte durch das EU US Data Privacy Framework, dem Mapbox beitreten kann, oder durch Standardvertragsklauseln mit zusätzlichen Maßnahmen abgesichert sein. ## **Praktische Schritte zur Konformität** Verwenden Sie eine per Klick zu aktivierende Einbettung, damit vor der Einwilligung keine Mapbox Anfrage erfolgt, deaktivieren Sie die Telemetrie in den Kartenoptionen, beschränken Sie Ihr Zugriffstoken und dokumentieren Sie die Übermittlung in Ihrer Datenschutzerklärung. Erwägen Sie eine europäische oder selbst gehostete Kartenalternative für Seiten mit niedriger Einwilligungsrate. Datenschutz ## Mapbox.js und die DSGVO Mapbox.js ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent under Article 6(1)(a) GDPR for loading the third party map, or a carefully assessed legitimate interest - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist erwägenswert, wenn Mapbox für kontinuierliches Standorttracking, Flotten oder Nutzerpositionierung statt für eine einfache statische Karte genutzt wird. Bewerten Sie die US Übermittlung, das Volumen der Standortdaten und ob eine europäische Alternative das Risiko senkt. ### Beispieltext für Ihr Banner > Wir verwenden Mapbox, um interaktive Karten anzuzeigen. Das Laden einer Karte sendet Ihre IP Adresse und Ihre Standortanfrage an Mapbox in den USA. Karten werden erst nach Ihrer Zustimmung geladen. Cookies und Tracker ## Was Mapbox.js setzt und kontaktiert - Tracking-Methode JavaScript SDK with API requests and anonymous telemetry - Serverstandort United States - Cookieloser Modus verfügbar Ja - Datenübermittlung außerhalb der EU Map tiles, geocoding and telemetry are served from Mapbox infrastructure in the United States, so each map view sends the visitor IP address and request data to a US controller. Transfers rely on the EU US Data Privacy Framework or Standard Contractual Clauses. ### Gesetzte Cookies (2) | Name | Typ | Laufzeit | Zweck | | --------------------- | ------------- | ------------------------ | ----------------------------------------------------------------------------------------------------------- | | mapbox.eventData | Local storage | Persistent until cleared | Stores an anonymous identifier and event data used by Mapbox telemetry. Can be disabled in the map options. | | mapbox.eventData.uuid | Local storage | Persistent until cleared | Holds the anonymous telemetry identifier associated with map interactions. | ### Kontaktierte Drittanbieter-Domains (3) - `api.mapbox.com` - `events.mapbox.com` - `tiles.mapbox.com` Fragen ## Häufige Fragen zu Mapbox.js Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Setzt Mapbox Cookies? Mapbox GL JS setzt standardmäßig keine klassischen Cookies, speichert aber eine anonyme Kennung im lokalen Speicher für Telemetrie und sendet bei jeder Kartenanfrage Ihre IP Adresse. Sie können die Telemetrie in der Kartenkonfiguration deaktivieren. ### Benötige ich für Mapbox eine Einwilligung? Nach den meisten europäischen Auslegungen sollten Sie vor dem Laden einer Mapbox Karte eine Einwilligung einholen, da die Anfrage die IP Adresse und den Standort des Besuchers an einen US Anbieter offenlegt. Ein per Klick zu aktivierender Platzhalter ist der sauberste Weg, diese Einwilligung einzuholen. ### Was ist die Rechtsgrundlage für Mapbox? Sie können sich auf die Einwilligung nach Artikel 6(1)(a) DSGVO stützen oder auf ein dokumentiertes berechtigtes Interesse nach Artikel 6(1)(f), wenn die Karte wesentlich und die Telemetrie deaktiviert ist. Die ePrivacy Regeln sind hier weniger zentral, da Mapbox standardmäßig keine Cookies speichert. ### Übermittelt Mapbox Daten in die USA? Ja, Mapbox ist ein US Unternehmen und liefert Kacheln und verarbeitet Anfragen über US Infrastruktur, sodass IP und Standort des Besuchers dorthin übermittelt werden. Stützen Sie sich auf das EU US Data Privacy Framework oder Standardvertragsklauseln. ### Brauche ich für Mapbox eine DSFA? Eine einfache dekorative Karte benötigt selten eine DSFA, kontinuierliches Standorttracking, Flottenüberwachung oder Nutzerpositionierung im großen Maßstab dagegen meist schon. Bewerten Sie die Übermittlung und die Sensibilität der Standortdaten. ### Wie setze ich Mapbox datenschutzkonform um? Schalten Sie die Karte hinter eine Einwilligung, deaktivieren Sie die Telemetrie, beschränken Sie das Zugriffstoken auf Ihre Domains und dokumentieren Sie die US Übermittlung in Ihrer Datenschutzerklärung. Bieten Sie eine Rückfalllösung wie ein statisches Bild oder eine Adresse für ablehnende Nutzer. ### Gibt es Alternativen zu Mapbox? Europäische oder selbst gehostete Optionen sind MapLibre GL mit selbst gehosteten Kacheln, OpenStreetMap mit einem europäischen Kachelserver sowie Anbieter wie HERE oder lokale Kartendienste. Sie können die US Übermittlung verringern oder vermeiden. ### Wie aktualisiere ich meine Cookie Richtlinie für Mapbox? Geben Sie an, dass Mapbox Karten erst nach Einwilligung laden, beschreiben Sie die Telemetrie Kennung im lokalen Speicher und die IP basierte Standortanfrage und legen Sie die Übermittlung in die USA offen. Aktualisieren Sie die Mitteilung, wenn Sie Telemetrie aktivieren oder den Anbieter wechseln. Gleiche Kategorie ## Weitere Dienste: Sonstige [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sonstiges) ### [Fullbay](https://www.flowconsent.com/de/services/sonstiges/fullbay) [Marketing](https://www.flowconsent.com/de/services/sonstiges/fullbay) · ### [Mappedin](https://www.flowconsent.com/de/services/sonstiges/mappedin) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/mappedin) · ### [AccessiBe](https://www.flowconsent.com/de/services/sonstiges/accessibe) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/accessibe) · ### [ExpertRec](https://www.flowconsent.com/de/services/sonstiges/expertrec) [Analyse](https://www.flowconsent.com/de/services/sonstiges/expertrec) · ### [Kiva](https://www.flowconsent.com/de/services/sonstiges/kiva) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/kiva) · ### [Lendi](https://www.flowconsent.com/de/services/sonstiges/lendi) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/lendi) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)