← Alle Punkte · Datenschutz-Indikator
Karten von Drittanbietern
Was geprüft
Gesucht werden im HTML Kartendienste der Dienstliste: die Einbettung von Google Maps (google.com/maps/embed) und Mapbox. Ein iframe, das nur data-src statt src trägt, gilt als verzögert eingebunden.
Wie relevant
Nur Information, ohne Wertung: Der Datenschutz-Indikator zählt nicht zum Gesamtwert. Er beschreibt technische Beobachtungen; welche Regeln gelten, hängt vom Einzelfall ab. Wird ein Dienst sofort eingebunden, erscheint er als „vermutlich beim Aufruf geladen“; ist er nur vorbereitet (type="text/plain" oder nur data-src, typisch für Einwilligungs-Blocker), erscheint er als „erst nach einer Interaktion“. Ob ein Einwilligungsbanner das sofortige Laden verhindert, ist ohne Browser nicht feststellbar.
Warum
Eine eingebettete Karte lädt Kartendaten und Skripte vom Server des Anbieters, sobald die Seite angezeigt wird. Ob daraus eine rechtliche Pflicht folgt, klären Sie mit Ihrer Rechtsberatung; öffentliche Leitfäden bieten z. B. die Industrie- und Handelskammern (IHK, Deutschland), die Wirtschaftskammer Österreich (WKO) und die Datenschutzbehörden.
Wie beheben
Zeigen Sie zunächst ein statisches Kartenbild von Ihrem Server mit Hinweis und laden Sie die Karte erst nach einem Klick, oder lassen Sie Ihr Einwilligungs-Werkzeug sie blockieren. Ein Link zum Routenplaner ist eine Alternative ohne Einbettung.
Nebenwirkung: Prüfen Sie, ob die Lizenz des Kartenanbieters ein selbst gespeichertes Kartenbild erlaubt. Testen Sie Platzhalter und Klick auf Mobilgeräten.
WordPress: Kartenblöcke von Page-Buildern und Kontakt-Plugins betten Google Maps oft direkt ein. Einwilligungs-Plugins bieten dafür meist einen Platzhalter.
Codebeispiel
HTML: Karte erst nach Klick (iframe mit data-src)
<iframe data-src="https://www.google.com/maps/embed?pb=KARTEN_ID"
title="Anfahrt" width="600" height="450" loading="lazy"></iframe>
<button type="button" onclick="
const f = this.previousElementSibling;
f.src = f.dataset.src; this.remove();">
Karte laden (Daten werden an Google übertragen)
</button>Weiterführende Quellen
Quellen der Methodik
docs/SCORING.md— Status und Schweregrade (§2), Kategoriescore und Abdeckung (§3), Gesamtwert (§4), keine Doppelabzüge (§5), Prüfkatalog mit Gewichten (§6), Versionierung (§8), Formulierungsregeln (§9), bewusst nicht geprüft (§10)docs/KALIBRIERUNG.md— Abgleich der Schwerefaktoren und Kappen mit externen Ankern (Web Almanac, Lighthouse, MDN HTTP Observatory, SSL Labs), Entscheidung scoring@1.4.0