Die Suche nach den Cookies

[marcohe]

Hallo zusammen,

bin gerade dabei meine Seite DSGVO technisch auf aktuellen Stand zu bringen.

Aktuell auf der Suche nach Cookies die von Contao und der Erweiterung dlh_googlemaps gesetzt werden.
Das komische ist, mir werden weder in Safari noch Google Chrome irgenwelche Cookies angezeigt. Auch nicht auf Seiten auf denen eine Google Map eingebunden ist

Ich vermute stark, das ich mit den falschen Tools auf Cookiejagt gehe
Wie geht ihr hier vor oder kann es tatsächlich sein, dass bei aktiver Karte kein Cookie gesetzt wird?

[Ainschy]

Schau mal in den Browser DevTools (F12) unter dem Reiter App dort sind alle Speicherorte aufgeführt.

[marcohe]

Genau, die notwendingen sind hier auch aufgelistet

• CSRF Token
• SESSION ID

Aber wenn ich eine Google Map lade müsste doch auch ein Cookie zu finden sein?

[Ainschy]

... Aber wenn ich eine Google Map lade müsste doch auch ein Cookie zu finden sein?

Wie kommst du darauf?

[marcohe]

Ich hatte gelesen das standardmäßig von Google ein sogenanntes NID-Cookie gesetzt wird... Werde nochmal recherchieren!

[Spooky]

Genau, die notwendingen sind hier auch aufgelistet

• CSRF Token
• SESSION ID

Aber wenn ich eine Google Map lade müsste doch auch ein Cookie zu finden sein?

Diese zwei Cookies sind von deiner Contao Domain. Du musst aber bei der Domain der Google Map (bspw.) nachsehen.

[marcohe]

Diese zwei Cookies sind von deiner Contao Domain. Du musst aber bei der Domain der Google Map (bspw.) nachsehen.

Wie meinst du das genau?

Es werden halt diverse Scripte und Stylesheets geladen von

• maps.google.com
• fonts.googleapis.com
• maps.googleapis.com

[lbableck]

Es kommt auf die Art der Einbindung an ob überhaupt Cookies gesetzt werden oder nicht. Kann also schon sein, dass in deinem Fall keine gesetzt werden.
Einwilligungspflichtig ist die Karte aber natürlich trotzdem.

[marcohe]

Es kommt auf die Art der Einbindung an ob überhaupt Cookies gesetzt werden oder nicht. Kann also schon sein, dass in deinem Fall keine gesetzt werden.
Einwilligungspflichtig ist die Karte aber natürlich trotzdem.

Genau. In meinem Fall sollte kein Cookie gesetzt werden.

[Spooky]

Wie meinst du das genau?

Es werden halt diverse Scripte und Stylesheets geladen von

• maps.google.com
• fonts.googleapis.com
• maps.googleapis.com

Genau, und die Cookies davon findest du nur bei diesen Domains, nicht bei der Domain von Contao.

[dazzle89]

Genau. In meinem Fall sollte kein Cookie gesetzt werden.
Vllt. kann einer mal kurz drüber schauen, dann könnte ich zumindest das Thema Google Maps abhaken
Beispiel URL mit Map

Bei mir gibt es bei dieser URL keine Cookies. Weder vor noch nach dem Zustimmen für die Karte.

[lucina]

Bei mir gibt es bei dieser URL keine Cookies. Weder vor noch nach dem Zustimmen für die Karte.

Aber selbstverständlich gibt es die, bei jedem Laden einer Kartenkachel:
Bildschirmfoto 2024-03-26 um 09.33.08.png

[do_while]

Es geht doch darum: wenn Du von einer fremden URL etwas abfragst, wird mit der Abfrage möglicherweise die IP (lt. Definition = personenbezogene Daten) mit übertragen. Das ist in meinen Augen zustimmungspflichtig.

Zu den Google-Fonts: warum hälst Du diese nicht lokal und lieferst sie selbst aus?
Helfen tut Dir dabei der Google Webfonts helper

[marcohe]

Zu den Google-Fonts: warum hälst Du diese nicht lokal und lieferst sie selbst aus?
Helfen tut Dir dabei der Google Webfonts helper

Die Google Fonts werden von Maps nachgeladen sobald die Karte aktiviert ist.

[lbableck]

Aber selbstverständlich gibt es die, bei jedem Laden einer Kartenkachel:
Bildschirmfoto 2024-03-26 um 09.33.08.png

Das sind Request Cookies, keine Response Cookies.
Diese sind also schon in deinem Browser gespeichert und werden beim Request mitgeschickt, werden also nicht von diesem Request gesetzt.