Wie ich einen Instagram Feed DSGVO konform ohne Tracking eingebunden habe

Zwei Tabs offen, zwei komplett unterschiedliche Anleitungen, dazu der leise Laptop-Lüfter im Basislager Co-Working in Leipzig-Zentrum – so sitze ich da und vergleiche, wie sich ein Instagram-Feed DSGVO-konform einbinden lässt, ohne dass beim ersten Seitenaufruf schon Daten nach Kalifornien wandern. Für eine Website mit echter Website-Rechtssicherheit reicht es eben nicht, irgendein Plugin zu installieren und zu hoffen, dass es schon passt.

Bevor es losgeht, ein kurzer Zwischenruf in eigener Sache: In diesem Beitrag stecken Affiliate-Links zu Tools, die ich für meine eigene Website getestet habe. Kaufst du darüber etwas, bekomme ich eine kleine Provision, an deinem Preis ändert das nichts. Und weil es bei diesem Thema wichtig ist: Ich bin Texterin, die ihre Notizen als Solopreneurin so ehrlich wie möglich führt, aber keine Juristin. Was hier folgt, ist mein persönlicher Vergleich zweier Wege, keine Rechtsberatung – bei konkreten Fragen hilft nur eine Fachperson.

Zwei Wege, ein Ziel: ein DSGVO-konformer Instagram-Feed ohne Tracker

Wer seinen Instagram-Feed einfach per Standard-Plugin einbindet, verschenkt oft die Kontrolle darüber, wann welche Daten an fremde Server fließen. Ein Beitrag lädt sich nicht einfach so aus Kalifornien nach, nur weil jemand meine Seite besucht – dafür braucht es laut Artikel 6 der DSGVO eine klare Grundlage, bevor überhaupt eine Verbindung zu einem Drittanbieter steht. Zwei Wege haben sich für mich als praktikabel herausgestellt: der Eigenbau mit Proxy-Bildern und dem Zwei-Klick-Prinzip, oder ein automatisiertes Tool, das die Feed-Einbindung für mich übernimmt. Beide führen zum selben Ergebnis, aber der Aufwand und das Risiko dahinter unterscheiden sich enorm.

Bei der Recherche zu beiden Wegen bin ich übrigens auch auf mein Verfahrensverzeichnis für mein Einzelunternehmen gestoßen – jedes Tool, das im Hintergrund Daten verarbeitet, gehört da eigentlich rein, und man unterschätzt am Anfang völlig, wie viele das sind.

Wie weit kommt man mit Proxy-Bildern und Eigenbau?

Der Eigenbau-Weg funktioniert über sogenannte Proxy-Bilder und das Zwei-Klick-Prinzip: Erst zeigt die Seite einen Platzhalter, der komplett auf dem eigenen Server liegt, und erst wenn jemand aktiv klickt, baut sich überhaupt eine Verbindung zu Instagram auf. Klingt auf dem Papier elegant. In der Praxis heißt das aber: ein Skript im Code anpassen, Token-Erneuerungen selbst im Blick behalten und hoffen, dass die nächste API-Änderung nicht das halbe Layout zerschießt. Ich war überzeugt, das sei mit ein bisschen Kopieren aus einem Tutorial in einer Stunde erledigt – ein Trugschluss, der mich fast einen ganzen Abend gekostet hat, als eine einzige falsch angepasste Zeile die komplette Startseite plötzlich linksbündig und in Times New Roman aussehen ließ.

Kopierte Abkürzungen sind bei mir seitdem grundsätzlich mit Vorsicht zu genießen. Einmal habe ich die Datenschutzerklärung einer befreundeten Kollegin eins zu eins für meine eigene Seite übernommen, weil es schnell gehen musste – bis mir aufgefallen ist, dass ihre Erklärung ganz andere Tools und Cookie-Namen auflistete als meine Seite überhaupt nutzt. Seitdem prüfe ich lieber zweimal, bevor ich fremden Code oder fremde Texte eins zu eins übernehme, auch beim Instagram-Feed.

Ein automatisiertes Tool nimmt dir die Update-Sorge ab

Nach diesem CSS-Schreck habe ich gezielt nach einer Lösung gesucht, die genau dieses Wartungsproblem für Leute ohne Entwickler-Hintergrund löst. Bei easyRechtssicher hat mich vor allem die Beständigkeit überzeugt: Der Anbieter ist seit über acht Jahren am Markt und hält eine niedrige Refund-Rate von 2,72 Prozent – ein Hinweis darauf, dass Kundinnen dabeibleiben, weil es funktioniert, statt frustriert zu kündigen. Mit einem Marktanteil von rund 13 Prozent in diesem Segment kann sich der Anbieter außerdem keine Verzögerungen leisten, wenn Meta mal wieder an der Graph-API dreht; das Update läuft im Hintergrund, ohne dass ich selbst irgendwo einen Token erneuern muss.

Ähnlich entspannt war es bei der Suche nach einem DSGVO-konformen Hosting – auch da ging es mir am Ende weniger um die Technik im Detail als um den Seelenfrieden, dass sich jemand anderes um die laufende Pflege kümmert.

Eigenbau oder Rundum-Sorglos-Paket – was passt zu dir?

Der Unterschied zwischen beiden Wegen lässt sich auf eine Frage runterbrechen: Willst du Zeit investieren oder Geld? Wer Code mag, technische Änderungen nicht scheut und Lust hat, sich regelmäßig mit der API-Dokumentation auseinanderzusetzen, kommt mit dem Eigenbau günstiger weg – auf Kosten der eigenen Abende und Nerven. Wer dagegen, wie eine Freundin von mir, die seit Monaten in einem Keramikstudio Töpferkurse belegt, ihre freie Zeit lieber mit den Händen in echtem Ton verbringt statt mit fremdem Quellcode, fährt mit einem automatisierten Tool deutlich entspannter.

Als ich das Testformular für die neue Feed-Einbindung endlich abgeschickt hatte, lehnte ich mich zurück, mein alter Bürostuhl gab dabei sein vertrautes kurzes Knacken von sich, und mir wurde klar, wie viel Anspannung allein aus dieser einen Entscheidung raus war. Das hätte ich gerne früher gewusst: Die Wahl zwischen beiden Wegen ist keine Typfrage, sondern eine Zeitfrage.

Das gleiche Prinzip taucht überall auf deiner Seite auf

Erst fragen, dann ausliefern – dieses Prinzip zieht sich durch fast jeden Baustein einer rechtssicheren Website, nicht nur durch den Instagram-Feed. Es beginnt schon bei der Frage, ob man überhaupt ein Impressum braucht, geht weiter über den Aufbau einer eigenen Datenschutzerklärung, die Wahl eines wirklich DSGVO-konformen Cookie-Banners und die DSGVO-Grundlagen im ersten Monat mit eigener Seite, und hört bei der lokalen Einbindung von Google Fonts oder den eigenen AGB als Texterin noch lange nicht auf. Selbst der AV-Vertrag mit den eigenen Tools gehört dazu, sobald man als Solopreneurin mehr als eine Handvoll Dienste im Hintergrund laufen hat.

Beim Double-Opt-in für meinen Newsletter hatte mich genau dieses Prinzip schon einmal überzeugt, bevor ich es beim Instagram-Feed wiedererkannt habe: Nach dem allerersten Versand saß ich zwei Stunden lang vor meinem Postfach und wartete auf irgendeine Reaktion – stattdessen kam einfach nur die Bestätigung, dass die Anmeldung sauber durchgelaufen war, keine böse Post, kein Anwalt, nichts.

Bei den YouTube-Videos, die ich an anderer Stelle einbinde, wende ich eine ähnliche Technik an: Über lokales Zwischenspeichern der Beiträge läuft auch dort der Feed komplett ohne Verbindung zu fremden Servern, bis jemand aktiv zustimmt.

Meine Empfehlung: Wann sich welcher Weg lohnt

Wenn du technisch fit bist, Lust auf Bastelei hast und dir zutraust, regelmäßig nachzuschauen, ob sich an der API mal wieder etwas geändert hat, ist der Eigenbau mit Proxy-Bildern eine völlig legitime Wahl – du zahlst nur mit deiner Zeit statt mit Geld. Fehlt dir dafür schlicht die Zeit oder die Nerven, würde ich heute direkt zum automatisierten Tool greifen: Rechne dir aus, wie viele Stunden ein zerschossenes CSS oder eine verpasste API-Änderung kosten, und die Entscheidung für ein Paket wie easyRechtssicher wirkt gleich viel weniger nach Luxus.

Für fast alles rund um meine Website nutze ich inzwischen ähnliche Generatoren, egal ob es um die Pflichtangaben in meiner E-Mail Signatur geht oder eben um den Instagram-Feed. Stehst du gerade erst am Anfang und fehlen dir noch die absoluten Basics, ist vielleicht der DSGVO Schritt-für-Schritt Generator der leichtere Einstieg, bevor du dich überhaupt mit Feed-Einbindungen beschäftigst.

Hast du dich auch schon mal an einem Plugin die Zähne ausgebissen, oder bist du eher Team Eigenbau? So oder so: Ein Instagram-Feed ohne Tracker ist machbar, ganz ohne dass du dabei deine Werte oder deine Nerven verkaufst.