IP-Widgets datenschutzfreundlich einbetten

Mit einem IP-Widget holen Sie sich zusätzliche Abhängigkeiten auf die Seite: iframe oder JavaScript, Netzwerkanfragen, Caching und Protokollierung. Ein eingebetteter Speedtest oder ein IP-Widget sollte auf HTTPS/CSP-Kompatibilität, Performance-Budget, Verfügbarkeit und die für den Drittanbieter sichtbaren technischen Daten geprüft werden.

Was Sie vor der Veröffentlichung testen sollten

Testen Sie responsives Layout, Ladeverhalten, blockierte Drittanbieter-Anfragen und den Datenschutzhinweis. Übergeben Sie keine Geheimnisse oder personenbezogenen Daten in Query-Strings. Denken Sie bei einem IP-Widget daran, dass eine öffentliche IP Netzwerk-Metadaten darstellt und in Serverprotokollen erscheinen kann.

Nur so viele Daten wie nötig

Ein IP-Widget sollte nur die für seinen Zweck erforderlichen Informationen anzeigen und keine von der IP abgeleiteten Daten oder Kontodaten in öffentliche Cache-Schlüssel oder URLs schreiben. Dokumentieren Sie, wo zutreffend, Anfragen an Drittanbieter und die Speicherdauer, und sorgen Sie dafür, dass ein Ausfall des Widgets die einbettende Seite nicht blockiert. Ein Beispiel ist das IP-Widget von 2IP.