> Twitter Widgets (X) und DSGVO: Cookies eingebetteter Posts, Datenübermittlung an X, Einwilligungspflicht und sichere Einbettung auf europäischen Websites. > > Canonical: https://www.flowconsent.com/de/services/soziale-medien/twitter-widgets Soziale Medien # Twitter Widgets Marketing Twitter Widgets (seit 2023 auch X Widgets genannt) ist die JavaScript-Bibliothek, mit der eine Website Live-Tweets, Timelines, Follow- und Share-Buttons sowie Konversations-Threads aus X (früher Twitter) einbetten kann. Die Widgets laden Skripte von platform.twitter.com und platform.x.com, setzen X-Session- und Tracking-Cookies im Browser des Besuchers und übertragen IP, User-Agent und Referrer an X-Corp.-Server in den USA. Für europäische Publisher fällt das direkt unter die ePrivacy-Einwilligungspflicht und das DSGVO-Drittlandregime. [Twitter Widgets bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=social) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Soziale Medien](https://www.flowconsent.com/de/services/soziale-medien) - Einwilligung Marketing - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 6 - Drittanbieter-Domains 8 - Server X Corp. (formerly Twitter, Inc.), San Francisco, United States. Global CDN edges. Überblick ## Was macht Twitter Widgets? ## **Was sind Twitter Widgets** Twitter Widgets (seit 2023 X Widgets) sind eine Familie einbettbarer Komponenten von X Corp., um live X-Inhalte auf Drittseiten darzustellen. Sie umfassen einzelne Tweets, Timelines, Follow-Buttons, Share-Buttons und Konversations-Threads. Die Widgets laden JavaScript von platform.twitter.com oder platform.x.com, das den Inhalt in iframes auf syndication.twitter.com oder syndication.x.com rendert. ## **Cookies und erhobene Daten** Twitter Widgets setzen oder lesen Cookies wie guest\_id, personalization\_id, ct0, auth\_token (bei angemeldeten Nutzern), kdt und twid. Sie übertragen IP-Adresse, User-Agent, URL der einbettenden Seite, Referrer, Bildschirmauflösung, Spracheinstellungen und (bei angemeldeten Nutzern) die X-Konto-ID. Daten werden an X Corp. in den USA gesendet. ## **DSGVO-, ePrivacy- und DSA-Implikationen** Twitter Widgets fallen klar unter Art. 5(3) ePrivacy: Sie setzen nicht notwendige Drittanbieter-Cookies und erfordern vorherige Einwilligung. X kann zudem eingebettete Widget-Impressionen zur Anreicherung von Werbeprofilen nutzen, was die EDPB wiederholt in Social-Plugin-Leitlinien adressiert hat. Der Betreiber des Widgets (Ihre Website) kann nach dem Fashion-ID-EuGH-Urteil gemeinsam mit X verantwortlich sein. Da X eine Very Large Online Platform nach EU-DSA ist, gelten zusätzliche Transparenzpflichten. ## **Datenübermittlung in die USA** Alle vom Widget erhobenen Daten werden von X Corp. in den USA verarbeitet. Die Übermittlung stützt sich auf die SCC 2021 und ggf. auf die DPF-Zertifizierung von X. X stand wiederholt im Fokus europäischer Aufsichtsbehörden, und der DPF-Status wurde zeitweise hinterfragt; prüfen Sie den aktuellen Status vor der Anwendung. ## **Einwilligungsverwaltung und Lazy Loading** Das Twitter-Widgets-Skript darf nicht vor einer Einwilligung in Marketing- oder Social-Media-Cookies geladen werden. Implementieren Sie ein Click-to-Load: Platzhalter mit Tweet laden-Button anzeigen und das platform.twitter.com-Skript erst nach Klick oder CMP-Annahme einbinden. Cookielose Alternative: statischer Screenshot des Tweets mit Link auf X. ## **Compliance-Checkliste** 1\. Twitter-/X-Skript im CMP blockieren. 2. Click-to-Load-Platzhalter für einzelne Tweets nutzen. 3. X Corp. in der Datenschutzerklärung als gemeinsamen oder unabhängigen Verantwortlichen mit USA-Transfer-Hinweis dokumentieren. 4. DSFA durchführen. 5. EU-freundliche Alternativen wie Mastodon-Embeds oder statische Screenshots prüfen. 6. Aktuellen DPF-Status von X verifizieren. 7. Widget aus AMP-Seiten entfernen, wo Consent-Management schwieriger ist. Datenschutz ## Twitter Widgets und die DSGVO Twitter Widgets ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) required because Twitter widgets set non-essential third-party cookies and enable cross-site behavioural advertising profiling - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, EU Digital Services Act, AI Act (for AI-driven feeds), CCPA/CPRA ### Datenschutz-Folgenabschätzung (DSFA) Twitter Widgets übertragen bei jedem Laden personenbezogene Daten an X Corp., auch ohne Nutzerinteraktion. Wesentliche DSFA-Aspekte: (1) Drittanbieter-Cookies (auth\_token, guest\_id, personalization\_id) ermöglichen seitenübergreifendes Verhaltens-Profiling; (2) X kann den Besuch mit dem eingeloggten X-Konto verknüpfen und ein Profil für Werbe-Targeting aufbauen; (3) sämtliche Daten in die USA übertragen; (4) X war Gegenstand mehrerer nationaler Aufsichtsentscheidungen (Garante, DPC) zur Rechtsgrundlage; (5) der DSA klassifiziert X als Very Large Online Platform mit zusätzlichen Transparenzpflichten; (6) KI-Feed-Personalisierung kann Art. 22 DSGVO auslösen. Eine DSFA ist für jeden produktiven Embed auf einer europäischen Seite erforderlich. ### Beispieltext für Ihr Banner > Diese Seite kann Live-Tweets und X-Buttons einbetten. Beim Laden teilt das Widget Daten mit X Corp. in den USA, einschliesslich Ihrer IP-Adresse, Browserinformationen, der URL dieser Seite und X-Cookies, sofern Sie angemeldet sind. Wir laden das Widget erst, wenn Sie unten zustimmen. Mehr in unserer Cookie-Richtlinie. Cookies und Tracker ## Was Twitter Widgets setzt und kontaktiert - Tracking-Methode Embedded JavaScript loaded from platform.twitter.com / x.com that renders tweets, timelines, follow buttons and share widgets. Loads iframes, third-party cookies and trackers from twitter.com and x.com - Serverstandort X Corp. (formerly Twitter, Inc.), San Francisco, United States. Global CDN edges. - Datenübermittlung außerhalb der EU Personal data (IP, User-Agent, referrer, X account identifier if logged-in, browsing behaviour) is transferred to X Corp. servers in the United States. Transfers covered by 2021 Standard Contractual Clauses and, where applicable, by the EU-US Data Privacy Framework. ### Gesetzte Cookies (6) | Name | Typ | Laufzeit | Zweck | | ------------------- | ----------------------- | ---------- | ------------------------------------------------------------------------------------------------------------------ | | guest\_id | Marketing / Tracking | 2 years | Persistent visitor identifier used by X to recognise the browser across visits and embedded widget impressions. | | personalization\_id | Marketing / Advertising | 2 years | Used by X to personalise ads and content recommendations, including across sites that embed X widgets. | | ct0 | Strictly necessary (X) | Session | CSRF protection token for X interactions; required for logged-in widget actions like Like or Follow. | | auth\_token | Functional | Persistent | Authentication token set if the visitor is logged into X. Lets the widget recognise the X account and personalise. | | twid | Functional | 6 years | Stores the X user identifier when logged in, allowing rapid recognition across widget loads. | | kdt | Security | 10 years | Trusted-device identifier used by X for security checks on login. | ### Kontaktierte Drittanbieter-Domains (8) - `platform.twitter.com` - `platform.x.com` - `syndication.twitter.com` - `syndication.x.com` - `twitter.com` - `x.com` - `pbs.twimg.com` - `video.twimg.com` Fragen ## Häufige Fragen zu Twitter Widgets Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzen Twitter / X Widgets? Häufige Cookies: guest\_id (Besucherkennung, 2 Jahre), personalization\_id (seitenübergreifende Werbe-Personalisierung, 2 Jahre), ct0 (CSRF-Token), auth\_token (angemeldete Session), kdt und twid. Alle sind nicht notwendig und erfordern vorherige Einwilligung. ### Brauche ich Einwilligung, um einen Tweet einzubetten? Ja. Twitter / X Widgets setzen nicht notwendige Drittanbieter-Cookies und übertragen beim Laden personenbezogene Daten (IP, Browsing-Kontext) an X Corp. Eine vorherige Einwilligung nach Art. 5(3) ePrivacy ist erforderlich. Implementieren Sie Click-to-Load, sodass das Widget erst nach ausdrücklicher Annahme lädt. ### Was ist die Rechtsgrundlage für das Einbetten von X-Inhalten? Einwilligung (Art. 6(1)(a) DSGVO) für das Setzen der Cookies und die durch das Widget ausgelöste Datenübermittlung. Die einbettende Website kann mit X gemeinsam Verantwortlicher für diese Erhebung sein (Fashion-ID-EuGH-Urteil), was eine Joint-Controller-Vereinbarung nach Art. 26 DSGVO erfordert, auch wenn X in der Praxis keine anbietet. ### Werden Daten in die USA übertragen? Ja. X Corp. verarbeitet Daten in den USA. Die Übermittlung stützt sich auf die SCC 2021 und ggf. die DPF-Zertifizierung von X. Der DPF-Status kann sich ändern; prüfen Sie die aktuelle öffentliche Zertifizierung, bevor Sie sich darauf stützen. ### Brauche ich eine DSFA? Ja für jeden Produktiveinsatz, besonders bei vielen eingebetteten Widgets oder hohem europäischen Traffic. Die Kombination aus Verhaltens-Profiling, USA-Transfer und möglicher gemeinsamer Verantwortlichkeit mit einer VLOP unter dem DSA erfüllt mehrere Kriterien des Art. 35(3) DSGVO. ### Wie bette ich Tweets rechtskonform ein? Click-to-Load implementieren: statischen Platzhalter (Autor, Datum, Vorschau) rendern und das platform.twitter.com-Skript erst nach ausdrücklicher Einwilligung einbinden. X Corp. in Datenschutzerklärung und Cookie-Richtlinie dokumentieren. Hinweis auf gemeinsame Verantwortlichkeit aufnehmen. Alternativen wie statische Screenshots oder Mastodon-Embeds prüfen. ### Welche Alternativen gibt es? EU-freundliche Alternativen: statischer Screenshot des Tweets mit Link auf X, serverseitiges Rendern öffentlichen Inhalts (vorbehaltlich X-AGB), Einbettung von Mastodon oder Bluesky, oder datenschutzfreundliche Embed-Dienste wie Iframely oder Embedly im No-Cookie-Modus. ### Wie aktualisiere ich meine Cookie-Richtlinie? Listen Sie guest\_id, personalization\_id, ct0, auth\_token und alle in der Produktion beobachteten X-Cookies mit Zweck, Dauer und Drittanbieter-Quelle. In der Datenschutzerklärung X Corp. als (gemeinsamen) Verantwortlichen ausweisen, USA-Transfer mit SCC und DPF-Status offenlegen und auf die Datenschutzerklärung von X verlinken. Gleiche Kategorie ## Weitere Dienste: Soziale Medien [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/soziale-medien) ### [Flowbox](https://www.flowconsent.com/de/services/soziale-medien/flowbox) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/flowbox) · ### [Bazaarvoice Curation](https://www.flowconsent.com/de/services/soziale-medien/bazaarvoice-curation) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/bazaarvoice-curation) · ### [AddToAny](https://www.flowconsent.com/de/services/soziale-medien/addtoany) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/addtoany) · ### [Iframely](https://www.flowconsent.com/de/services/soziale-medien/iframely) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/iframely) · ### [Pleroma](https://www.flowconsent.com/de/services/soziale-medien/pleroma) [Soziale Medien](https://www.flowconsent.com/de/services/soziale-medien/pleroma) · ### [SnapWidget](https://www.flowconsent.com/de/services/soziale-medien/snapwidget) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/snapwidget) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)