Wie ich einen Instagram Feed DSGVO konform ohne Tracking eingebunden habe

Eines Abends im späten Herbst starrte ich auf meine sterile Website und wollte nur ein bisschen Instagram-Flair einbauen, ohne direkt eine Abmahnung zu riskieren. Kennst du das? Du hast diese wunderschöne Vision von einer lebendigen Seite, auf der deine neuesten Texte und ein paar Schnappschüsse aus dem Leipziger Alltag fließen, aber dann liest du das Wort 'Datenschutz' und die Vision zerplatzt wie eine Seifenblase im Wind.

Bevor ich dir erzähle, wie ich dieses Technik-Monster besiegt habe, ein kurzer Hinweis: In diesem Artikel stecken Affiliate-Links. Wenn du darüber etwas kaufst, erhalte ich eine kleine Provision – für dich ändert sich am Preis natürlich gar nichts. Ich empfehle hier nur Tools, die ich mühsam selbst für meine eigene Seite getestet habe. Aber Achtung: Ich bin Texterin, keine Juristin. Das hier ist mein persönlicher Erfahrungsbericht und keine Rechtsberatung. Wenn du ganz sichergehen willst, frag bitte bei einem Anwalt oder dem Datenschutzbeauftragten deiner Stadt nach.

Eines nebligen Abends im November

Ich saß an meinem Schreibtisch, die Tasse Tee war schon zum dritten Mal kalt geworden. Draußen war es dieses typische Leipziger Novembergrau. Das bläuliche Licht meines Monitors spiegelte sich in der Fensterscheibe, während draußen die Straßenbahnen leiser wurden. Ich wollte eigentlich nur meinen Instagram-Feed in die Sidebar einbauen. Ein bisschen Farbe, ein bisschen 'Social Proof', wie man so schön sagt.

Ich suchte nach einem Plugin, installierte es, aktivierte es und – zack – mein Browser-Plugin für die Privatsphäre drehte völlig durch. Es war, als hätte ich eine Dose voller digitaler Kakerlaken geöffnet. Überall Tracker, die sofort nach Amerika telefonierten, noch bevor ich überhaupt ein Bild sehen konnte. Ich dachte mir: Warum muss das Internet so kompliziert sein, wenn ich doch nur meine Arbeit zeigen will? Es fühlte sich an wie ein Apothekenbeipackzettel, bei dem die Liste der Nebenwirkungen länger ist als der Nutzen des Medikaments.

Nach etwa drei Wochen intensiver Recherche

Ich hatte mich inzwischen tief in die Materie eingegraben. Mein Kopf rauchte. Ich lernte, dass die DSGVO, insbesondere der Artikel 6, eine klare Rechtsgrundlage für die Verarbeitung von Daten verlangt. Einfach so Daten an Meta zu schicken, nur weil jemand meine Seite aufruft? Ein absolutes No-Go ohne vorherige Einwilligung.

In dieser Zeit fühlte sich meine Website-Arbeit an wie eine Steuererklärung: Man macht einen Schritt vorwärts und stolpert über drei neue Formulare. Ich las über das 'Zwei-Klick-Prinzip' und über Proxy-Bilder. Die Idee: Man zeigt erst nur ein statisches Bild, das auf meinem eigenen Server liegt, und erst wenn der Besucher wirklich klickt, wird die Verbindung zu Instagram aufgebaut. Klingt logisch, oder? Aber die Umsetzung für jemanden, der froh ist, wenn er ein Bild in WordPress unfallfrei hochladen kann, war ein Albtraum.

Es war frustrierend. Ich sah tolle Feeds bei anderen, aber wenn ich in deren Quellcode schaute (ja, so weit war ich schon!), sah ich oft das blanke Chaos. Ich wollte es richtig machen. Ich wollte nicht, dass meine Besucher ungefragt getrackt werden, nur weil sie wissen wollten, was ich letzte Woche geschrieben habe. In dieser Phase habe ich auch gelernt, wie wichtig es ist, ein Verfahrensverzeichnis für mein Einzelunternehmen zu führen – man unterschätzt am Anfang total, wie viele Tools eigentlich Daten sammeln.

Anfang Januar

Der Jahreswechsel war vorbei, der Tatendrang groß. Ich dachte mir: 'Komm schon, das bisschen Code kriegst du selbst hin.' Ich fand ein Tutorial, kopierte ein Skript und versuchte, es anzupassen. Ich wollte das Skript selbst kürzen, um es 'schlanker' zu machen. Das Ende vom Lied? Ich habe versehentlich das gesamte CSS meiner Startseite zerschossen. Alles war plötzlich linksbündig, die Bilder riesig und der gesamte Text in Times New Roman. Ich starrte den Bildschirm fassungslos an. Es sah aus wie das Internet von 1995.

An diesem Punkt hätte ich fast aufgegeben. Als Solopreneurin ohne IT-Support im Rücken ist man bei solchen Fehlern erst mal völlig aufgeschmissen. Ich verbrachte den restlichen Abend damit, Backups einzuspielen und meine Nackenmuskulatur so weit anzuspannen, dass ich am nächsten Tag Kopfschmerzen hatte. Da wurde mir klar: Ich brauche eine Lösung, die funktioniert, ohne dass ich selbst zur Programmiererin werden muss. Vor allem, weil Meta (Instagram) ständig ihre API ändert. Was heute funktioniert, kann morgen schon wieder hinfällig sein.

Der Durchbruch mit einer stabilen Lösung

Nach meinem CSS-Debakel suchte ich gezielt nach Tools, die genau dieses Problem für technisch weniger versierte Menschen lösen. Ich stieß auf easyRechtssicher. Was mich sofort ansprach, war die Beständigkeit: Der Anbieter ist seit über 8 Jahren am Markt. In einer Welt, in der Plugins kommen und gehen, ist das eine Ewigkeit. Noch beeindruckender fand ich die Stabilitätskennzahl von nur 2.72% Refund-Rate. Das hieß für mich: Die Leute bleiben dabei, weil es funktioniert.

Die Lösung für meinen Instagram-Feed war schließlich ein Modul, das die Bilder lokal zwischenspeichert oder zumindest so einbindet, dass kein automatisches Tracking stattfindet. Der Clou bei easyRechtssicher ist, dass sie einen Marktanteil von etwa 13% in diesem Segment haben, was bedeutet, dass sie es sich gar nicht leisten können, bei API-Änderungen von Meta zu schlafen. Wenn Instagram wieder mal was an der Graph API ändert, spielen die im Hintergrund das Update ein und ich muss mich um nichts kümmern.

Ich musste keine Token-Erneuerungen mehr manuell in irgendwelche kryptischen Felder kopieren, bei denen ich jedes Mal Angst hatte, das Internet zu löschen. Es war die Erleichterung, nach der ich gesucht hatte. Ähnlich wie bei der Suche nach einem DSGVO-konformen Hosting, ging es mir hier um den Seelenfrieden.

Eines Dienstagnachmittags im März

Es war soweit. Ich hatte das System aufgesetzt. Ich öffnete meine Website in einem Inkognito-Fenster, aktivierte meinen strengsten Tracker-Blocker und lud die Seite neu. Und da war er: Ein wunderschöner Platzhalter für meinen Feed. Erst als ich aktiv zustimmte (oder eben nicht), wurden die Daten geladen. Ein tiefer Ausatmen und das Entspannen meines Nackens folgten, als der grüne Haken in meinem Datenschutz-Scanner endlich erschien. Keine kritischen Tracker mehr, die ungefragt nach Menlo Park funken.

Es fühlte sich an wie der Moment, wenn man beim Behördengang endlich alle Stempel auf dem Papier hat und das Gebäude verlassen darf. Ich hatte es geschafft, meinen Feed einzubinden, ohne meine Werte als 'ehrliche Texterin' zu verraten. Meine Besucher werden nicht verkauft, nur um ein paar hübsche Kacheln zu sehen.

Was ich daraus gelernt habe? Man muss nicht alles selbst können. Manchmal ist es klüger, in ein Tool zu investieren, das die Überwachung der Rechtslage für einen übernimmt. Gerade für uns Solopreneure, die wir gleichzeitig Marketing, Buchhaltung, IT und eben unser eigentliches Handwerk erledigen müssen, ist Zeit die wertvollste Ressource. Wenn ich überlege, wie viele Stunden ich mit dem zerschossenen CSS und der Suche nach kostenlosen Plugins verschwendet habe, war die Entscheidung für ein professionelles Paket wie easyRechtssicher eigentlich ein No-Brainer.

Mein Fazit für dich

Wenn du auch davor stehst, Social Media Inhalte einzubinden, lass dich nicht entmutigen. Ja, die DSGVO ist manchmal nervig wie ein Stein im Schuh, aber sie schützt uns auch alle. Fang nicht an, wild Skripte zu kopieren, wenn du nicht genau weißt, was sie tun (glaub mir, Times New Roman auf der Startseite willst du nicht). Such dir eine Lösung, die automatisch mitwächst.

Ich nutze heute für fast alles Generatoren, egal ob es um die Pflichtangaben in meiner E-Mail Signatur oder eben den Instagram-Feed geht. Es nimmt die Panik aus dem Thema 'Abmahnung'. Wenn du gerade erst startest und noch ganz am Anfang stehst, könnte auch der DSGVO Schritt-für-Schritt Generator ein guter Einstieg sein, um erst mal die Basis geradezuziehen.

Hast du dich auch schon mal an einem Plugin die Zähne ausgebissen? Schreib mir gerne oder schau dir mal an, wie entspannt Website-Betrieb sein kann, wenn man die rechtliche Seite automatisiert. Ich für meinen Teil kann jetzt endlich wieder ruhig schlafen – und mein Instagram-Feed sieht trotzdem verdammt gut aus.