Instagram DSGVO konform einbinden: Feed und Beiträge auf der eigenen Website

Warum ein eingebetteter Feed Daten überträgt

Wenn du einen Instagram Beitrag einbettest, kopierst du meist ein kleines Stück Code auf deine Seite. Dieser Code enthält keinen Inhalt. Er enthält nur die Anweisung: „Hol dir Bild, Text und Zählerstand von den Servern von Instagram." Ausgeführt wird diese Anweisung nicht von dir, sondern vom Browser deines Besuchers — direkt beim Öffnen der Seite.

Damit ein Server dir etwas schicken kann, muss er wissen, wohin. Also übermittelt der Browser automatisch die IP-Adresse (die Nummer, unter der ein Anschluss im Internet erreichbar ist), dazu die verwendete Browser-Version, die Sprache und die Adresse der Seite, auf der der Besucher gerade steht. Bei jemandem, der bei Instagram eingeloggt ist, kommen die vorhandenen Cookies (kleine Merkzettel im Browser) noch obendrauf — dann ist die Person nicht mehr anonym, sondern erkennbar.

Der springende Punkt ist die Reihenfolge. All das passiert, bevor irgendein Banner angezeigt wurde und bevor jemand auf etwas geklickt hat. Eine Einwilligung, die erst danach kommt, ist zu spät. Genau daran scheitern die meisten Websites, die sich sonst viel Mühe geben.

So prüfst du deine eigene Seite in zwei Minuten:

1. Öffne deine Seite in einem privaten Fenster, damit alte Zustimmungen nicht stören.
2. Drücke F12 und wechsle auf den Reiter Netzwerk (englisch: Network).
3. Lade die Seite neu und tippe in das Filterfeld instagram, danach cdninstagram und facebook.
4. Erscheinen dort Einträge, obwohl du nichts angeklickt hast, überträgt deine Seite bereits.

Dieser Test ersetzt jede Diskussion. Entweder es steht etwas in der Liste oder nicht.

Zwei-Klick-Lösung statt direktem Embed

Die Zwei-Klick-Lösung ist die verbreitetste Antwort auf das Problem, und sie ist erfreulich simpel. Statt des echten Feeds zeigt deine Seite zuerst nur einen Platzhalter, der komplett aus deinen eigenen Dateien besteht: eine Fläche in deinen Farben, ein kurzer Hinweistext, ein Knopf. Nichts daran wird von außen geladen.

Erst wenn jemand auf den Knopf tippt, wird der echte Instagram-Code eingesetzt und der Inhalt nachgeladen. Klick eins ist die Zustimmung, Klick zwei ist das eigentliche Ansehen — daher der Name.

Damit das trägt, muss der Platzhaltertext ehrlich sein. Brauchbar ist etwa: „Hier ist ein Instagram Feed eingebettet. Beim Laden werden deine IP-Adresse und Browser-Daten an Meta übertragen, auch in die USA. Mit dem Klick stimmst du dieser Übertragung zu." Unbrauchbar ist ein bloßes „Externen Inhalt laden" ohne Erklärung, denn dann weiß niemand, wozu er zustimmt.

Drei Details, die in der Praxis oft schiefgehen:

• Der Platzhalter darf kein Vorschaubild von Instagram zeigen. Genau dieses Bild würde bereits von einem Meta-Server geladen — die Übertragung, die du verhindern wolltest.
• Die Zustimmung muss widerrufbar sein. Ein Link im Fußbereich, der die gespeicherte Entscheidung zurücksetzt, reicht.
• Speichere die Zustimmung nur lokal. Ein einfacher Eintrag im Browser des Besuchers genügt, dafür braucht es keine Datenbank mit Personendaten.

Einwilligung im Cookie-Banner richtig abfragen

Wenn du ohnehin ein Einwilligungs-Werkzeug einsetzt, kannst du Instagram dort als eigenen Punkt führen, statt für jeden Feed einen eigenen Schalter zu bauen. Wichtig ist, wie dieser Punkt aussieht.

So nicht	Besser
Ein Schalter „Marketing" für alles	Ein eigener Punkt „Instagram Inhalte"
Vorangekreuztes Kästchen	Leeres Kästchen, das aktiv gesetzt wird
Nur ein großer „Alles annehmen"-Knopf	Ablehnen genauso sichtbar wie Annehmen
Feed lädt schon hinter dem Banner	Nichts lädt, bis die Wahl getroffen ist

Der letzte Punkt ist der, der am häufigsten übersehen wird. Viele Banner sehen korrekt aus, blockieren aber nichts: Sie legen sich nur über eine Seite, die im Hintergrund längst alles geladen hat. Mach den Netzwerk-Test von oben noch einmal, während das Banner offen ist. Ist die Liste leer, stimmt es.

In der Datenschutzerklärung gehört dazu ein eigener Abschnitt: welcher Dienst, welcher Anbieter, welche Daten, auf welcher Rechtsgrundlage, und der Hinweis auf die Übertragung in die USA. Wie du den Rest deiner Pflichtangaben aufstellst, steht im Überblick zur DSGVO für Instagram; für die Angaben im Profil selbst gibt es den Beitrag zum Instagram Impressum.

Feed-Plugins und was sie im Hintergrund laden

Für WordPress und ähnliche Systeme gibt es fertige Feed-Plugins — Smash Balloon ist das bekannteste. Solche Werkzeuge holen deine Beiträge über die offizielle Schnittstelle von Instagram (die geregelte Datenleitung zwischen zwei Programmen) und legen sie auf deinem eigenen Server ab. Das ist ein echter Unterschied: Der Abruf passiert dann von deinem Server aus, nicht vom Browser deines Besuchers.

Nur gilt das nicht automatisch für alles, was danach angezeigt wird. Ein Plugin kann Texte zwischenspeichern, die Bilder aber weiterhin von Meta-Adressen verlinken. Dann ist das Problem nicht gelöst, sondern nur unsichtbarer geworden.

Prüfe deshalb bei jedem Plugin drei Dinge:

1. Liegen die Bilder wirklich lokal? Rechtsklick auf ein Bild im Feed, Bildadresse kopieren. Steht dort deine eigene Domain, ist es lokal. Steht dort cdninstagram, ist es nicht lokal.
2. Wird ein fremdes Skript geladen? Manche Plugins ziehen zusätzlich eine Datei von Instagram nach, damit Beiträge im Originaldesign erscheinen. Im Netzwerk-Test taucht sie auf.
3. Was macht der Klick auf einen Beitrag? Öffnet sich ein Fenster mit dem Originalinhalt direkt auf deiner Seite, lädt genau dieses Fenster wieder von Meta. Besser ist ein normaler Link, der zu Instagram führt.

Ein Nebeneffekt lokaler Bilder: Die Seite wird schneller, weil weniger fremde Verbindungen aufgebaut werden. Wer seinen Auftritt ohnehin plant, kann beides zusammen erledigen — dazu passt der Beitrag zum Instagram Feed planen. Und wenn du Produkte verkaufst, lohnt der Blick in Instagram Shop einrichten, weil dort weitere Datenflüsse dazukommen.

Alternative: Screenshot mit Link zum Beitrag

Die einfachste Lösung wird selten genannt, weil sie unelegant klingt: ein Bildschirmfoto deines Beitrags, als normales Bild auf deinem Server, darunter ein Textlink zum Original bei Instagram. Es lädt nichts von Meta, es braucht keine Einwilligung, es funktioniert auch, wenn der Besucher alles ablehnt.

Der Preis dafür: Der Zählerstand ist eingefroren, neue Beiträge musst du von Hand nachlegen, und der Feed sieht weniger lebendig aus. Für eine Startseite mit drei ausgewählten Beispielen ist das oft egal. Für ein Konto, das täglich postet, wird es lästig.

Zwei Grenzen solltest du kennen. Erstens die Bildrechte: Auf dem Screenshot ist dein eigenes Foto zu sehen, das ist unkritisch. Sobald du fremde Beiträge, fremde Kommentare oder erkennbare Gesichter abbildest, wird es das nicht mehr. Zweitens die Kommentarnamen — schwärze sie, wenn du einen Beitrag mit Reaktionen zeigst.

Zum Abwägen:

Weg	Aufwand	Datenfluss zu Meta	Passt für
Direktes Embed	sehr gering	sofort, ungefragt	keinen empfehlenswerten Fall
Zwei-Klick-Lösung	gering	erst nach Zustimmung	die meisten Websites
Plugin mit lokalem Zwischenspeicher	mittel	keiner, wenn richtig gesetzt	viele Beiträge, oft neu
Screenshot mit Link	höher pro Beitrag	keiner	wenige, feste Beispiele

Und die ehrliche Einordnung zum Schluss: Ein sauber eingebundener Feed schützt deine Besucher, er bringt dir aber keine Reichweite. Wer über die Website Aufmerksamkeit auf sein Konto lenken will, braucht vor allem einen Grund zum Folgen — ein klares Thema, erkennbaren Nutzen, regelmäßige Beiträge. Was wir dazu anbieten, findest du in der Preisübersicht. Ob gekaufte Zahlen den Instagram Algorithmus beeinflussen, wissen wir nicht und behaupten es nicht; wir liefern die bestellte Menge, mehr nicht.

Häufige Fragen