OpenLayers

Was OpenLayers ist

OpenLayers ist eine kostenlose, quelloffene JavaScript-Bibliothek, die interaktive Karten in einer Webseite darstellt. Sie zeichnet Kacheln, Vektordaten und Überlagerungen auf der Client-Seite und gibt Entwicklern volle Kontrolle über die Karte. Anders als ein gehosteter Kartendienst ist OpenLayers nur Code, der im Browser des Besuchers läuft, hat also keine eigenen Server und erhebt von sich aus nichts.

Welche Daten und Cookies erfasst werden

OpenLayers setzt keine Cookies und speichert keine eigenen personenbezogenen Daten. Sie kann den Browser-Cache für Kacheln nutzen, was normales Browserverhalten ist. Die Datenschutzfrage betrifft ausschließlich die konfigurierte Kachel- oder Datenquelle. Wenn die Karte Kacheln von einem entfernten Anbieter abruft, sendet der Browser des Besuchers seine IP-Adresse und Anfragedetails an diesen Anbieter, und dieser Anbieter, nicht OpenLayers, bestimmt, was erhoben wird.

DSGVO- und ePrivacy-Auswirkungen

Da OpenLayers selbst nichts auf dem Gerät speichert, wird Artikel 5(3) der ePrivacy-Richtlinie durch die Bibliothek nicht ausgelöst. Er kann durch einen Drittanbieter von Kacheln ausgelöst werden, wenn dieser Cookies setzt. Nach der DSGVO ist das einzige relevante personenbezogene Datum die IP-Adresse des Besuchers, die den Kachelanbieter erreicht, Ihre Pflichten richten sich also nach dem gewählten Anbieter und nicht nach der Bibliothek.

Einwilligungsanforderungen

Wenn Sie die Kacheln selbst hosten oder eine EU-basierte Quelle ohne Cookies nutzen, können Sie sich in der Regel auf das berechtigte Interesse stützen, und für die Karte ist kein Banner nötig. Wenn Sie OpenLayers auf einen Drittanbieter von Kacheln richten, der die Besucher-IP erhält oder Cookies setzt, sollten Sie vor dem Laden eine Einwilligung einholen. Genaue Standortbestimmung über den Browser erfordert stets eine ausdrückliche Einwilligung.

Datenübermittlung

OpenLayers sendet von sich aus nichts, daher hängt jede Übermittlung außerhalb des EWR allein von der Kachelquelle ab. Selbst gehostete Kacheln halten alle Daten auf Ihrer eigenen Infrastruktur. Eine verbreitete öffentliche Quelle wie die OpenStreetMap-Kachelserver wird in Europa betrieben. Ein Kachelanbieter außerhalb des EWR würde die Besucher-IP erhalten und könnte sie in einem Drittland verarbeiten, was Sie bewerten und offenlegen müssten.

Praktische Schritte zur Einhaltung

Entscheiden Sie, woher Ihre Kacheln kommen, und dokumentieren Sie es, denn diese Entscheidung bestimmt Ihre Pflichten. Bevorzugen Sie selbst gehostete oder EU-basierte Kacheln, um die Karte neutral zu halten und Einwilligung zu vermeiden. Wenn Sie einen Drittanbieter nutzen müssen, platzieren Sie die Karte hinter der Einwilligung, nennen Sie den Anbieter in Ihrer Datenschutzerklärung und fordern Sie die Browser-Standortbestimmung nur bei einer klaren Nutzeraktion an.