Zum Inhalt springen
AI Act Checker

Content-Auslieferung

Ist unpkg DSGVO-konform?

unpkg darf vor der Zustimmung laufen, weil es auf dem Endgerät nichts speichert oder ausliest, was über das unbedingt Erforderliche hinausgeht. In die Datenschutzerklärung gehört es trotzdem.

Kategorie
Content-Auslieferung
Einwilligung nötig
Nein
Verlässt den EWR
Ja
Selbst hostbar
Ja
Erkannt an
unpkg.com

Was macht unpkg?

Ein CDN, das beliebige npm-Pakete direkt ausliefert. Derselbe Handel wie bei den anderen: Bequemlichkeit für Ihren Build, eine unnötige Drittanfrage für Ihre Besucher.

Braucht unpkg eine Einwilligung?

Für unpkg allein ist keine Einwilligung nötig, weil auf dem Endgerät nichts über das unbedingt Erforderliche hinaus gespeichert oder ausgelesen wird. Ein Freibrief ist das nicht: Der Dienst gehört in die Datenschutzerklärung, und schon der Aufruf offenbart dem Anbieter die IP-Adresse.

GDPR Art. 13(1)(e)

Sendet unpkg Daten außerhalb des EWR?

Ja. unpkg verarbeitet Daten außerhalb des Europäischen Wirtschaftsraums. Sie brauchen daher eine Transfergrundlage nach Kapitel V und müssen dies in der Datenschutzerklärung angeben. In der Praxis heißt das Standardvertragsklauseln oder ein nach dem EU-US Data Privacy Framework zertifizierter Anbieter.

GDPR Art. 44 · GDPR Art. 46

Wie erkennen wir unpkg?

Wir laden Ihre Seite in einem echten Browser als Erstbesucher, der nichts anklickt, und sehen uns an, was kontaktiert wurde. unpkg wird an Aufrufen von unpkg.com erkannt. Wir melden, ob es nur geladen wurde oder tatsächlich Daten gesendet hat und ob vor der Auswahl ein Cookie gesetzt wurde.

Website prüfen

Beschrieben ist der Dienst in seiner üblichen Einbindung. Was tatsächlich passiert, entscheidet Ihre eigene Konfiguration; genau das zeigt eine Prüfung Ihrer Seite. Keine Rechtsberatung.