Keine Cookies heißt nicht: keine Daten
Jede Kartenkachel, die der Browser von tile.openstreetmap.org lädt, ist eine Anfrage an einen Server der OpenStreetMap Foundation – mit der IP-Adresse Ihres Besuchers. Die IP-Adresse ist ein personenbezogenes Datum. Die Foundation sitzt im Vereinigten Königreich; für das Land gilt ein Angemessenheitsbeschluss der EU-Kommission.
Weil keine Cookies im Spiel sind, finden Scanner, die nur nach Cookies suchen, die Karte oft nicht. Genau das haben wir bei der Übernahme von Kunden-Websites mehrfach erlebt.
Einwilligung oder berechtigtes Interesse?
Manche Datenschutzerklärungen stützen OSM-Karten auf das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das ist umstritten, denn die Karte ist für die Nutzung der Website nicht zwingend nötig – eine Anfahrtsbeschreibung geht auch ohne. Auf der sicheren Seite sind Sie mit einer Einwilligung per Zwei-Klick: Die Karte lädt erst, wenn Besucher sie sehen wollen.
Karten mit Satellitenbild
Viele Karten-Elemente – etwa in YOOtheme – bieten neben der Straßenkarte ein Satellitenbild an. Diese Kacheln kommen oft von einem weiteren Anbieter (z. B. Esri in den USA). Auch er gehört dann in die Datenschutzerklärung.
cookieblocker
So macht es cookieblocker
cookieblocker erkennt OpenStreetMap-Karten – eingebettet per iframe, über Leaflet oder das Kartenelement von YOOtheme, das die Kacheln erst beim Scrollen nachlädt – und blockiert sie bis zur Einwilligung. Stattdessen erscheint ein Platzhalter mit „Karte laden“ und einem Link, der die Karte direkt bei OpenStreetMap öffnet.
Anbieter und Cookies von OpenStreetMap
So steht OpenStreetMap in unserem Dienst-Katalog – mit diesen Angaben erscheint der Dienst auch in Ihrer Cookie-Übersicht und Datenschutzerklärung.
- Anbieter
- OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich
- Zweck
- Darstellung interaktiver Karten
- Kategorie
- Externe Medien
- Datenschutz des Anbieters
- osmfoundation.org
OpenStreetMap setzt beim Einbetten in der Regel keine eigenen Cookies auf Ihrer Domain – überträgt beim Laden aber die IP-Adresse an den Anbieter.