Smash Balloon Instagram Feed

Was ist Smash Balloon Instagram Feed?

Smash Balloon Instagram Feed ist ein weit verbreitetes WordPress Plugin, das sich mit der Instagram Graph API verbindet, um Instagram Beiträge, Reels oder Stories auf Ihrer Website anzuzeigen. Das Plugin ruft Beitragsdaten serverseitig ab und speichert sie zwischen, aber wenn ein Besucher die Seite aufruft, lädt sein Browser Mediendateien direkt von Instagram und Meta CDN Domains, was die IP Adresse des Besuchers gegenüber Meta offenlegt.

Erfasste Daten und Cookies

Das Plugin selbst setzt keine Tracking Cookies und führt API Aufrufe serverseitig durch. Wenn Bilder jedoch direkt von Meta CDNs geladen werden, kann der Browser des Besuchers Meta Cookies wie datr (Browser Kennung für Sicherheit und Werbung, 2 Jahre) und ig_did (Instagram Gerätekennung, 1 Jahr) erhalten. Die IP, der Browser und der Referrer des Besuchers werden bei jeder CDN Bildanfrage auch an Meta weitergegeben. Das Aktivieren der lokalen Bild Zwischenspeicherung im Plugin eliminiert diese direkten Browser zu Meta Verbindungen.

DSGVO und ePrivacy Auswirkungen

Wenn Bilder direkt von Meta CDNs bereitgestellt werden, erfordert die ePrivacy Richtlinie eine vorherige Einwilligung, bevor Meta Cookies auf dem Gerät des Besuchers gesetzt werden können. Nach der DSGVO erfordert die Übertragung von IP und Gerätedaten an Meta in den USA eine Rechtsgrundlage und einen geeigneten Übertragungsmechanismus. Wenn Bilder vollständig lokal zwischengespeichert werden, sinkt das Datenschutzrisiko erheblich und berechtigte Interessen können eine gangbare Grundlage für die serverseitigen API Aufrufe sein.

Einwilligungsanforderungen

Wenn Meta Medien direkt im Browser des Besuchers geladen werden, muss vor dem Rendern des Feeds eine Einwilligung eingeholt werden. Implementieren Sie dies, indem Sie das Laden des Feeds hinter eine Consent Management Plattform Prüfung verschieben. Wenn Sie das vollständige lokale Bild Caching aktivieren und alle Medien von Ihrem eigenen Server bereitstellen, reduziert sich die Notwendigkeit einer vorherigen Einwilligung erheblich, obwohl Sie die serverseitige Instagram API Verbindung weiterhin in Ihrer Datenschutzerklärung offenlegen müssen.

Datenübertragungen außerhalb der EU

Meta Platforms Inc. hat seinen Sitz in den USA. Wenn Browser der Besucher Bilder von scontent.cdninstagram.com oder fbcdn.net Domains laden, werden deren IP Adressen und Gerätedaten in die USA übertragen. Meta stützt sich auf den EU US Datenschutzrahmen und Standardvertragsklauseln. Das Aktivieren der lokalen Bild Zwischenspeicherung eliminiert diese direkte Browser zu US Übertragung.

Praktische Compliance Schritte

Für eine konforme Nutzung von Smash Balloon Instagram Feed: aktivieren Sie die lokale Bild Zwischenspeicherung in den Plugin Einstellungen; wenn kein Caching verwendet wird, stellen Sie den Feed hinter eine Einwilligungsabfrage; fügen Sie Meta und Instagram zu Ihrer Cookie Richtlinie hinzu; legen Sie die Instagram Graph API Verbindung in Ihrer Datenschutzerklärung offen; dokumentieren Sie den Übertragungsmechanismus für verbleibende US Datenübertragungen; überprüfen Sie die Plugin Einstellungen nach jedem Update, um sicherzustellen, dass das Caching aktiv bleibt.