Instagram Feed auf der Website einbinden: DSGVO-konform in vier Wegen

Warum ein Instagram Feed auf der Website Daten überträgt

Ein eingebetteter Instagram Feed auf der Website enthält selbst keine Bilder. Er enthält eine Anweisung an den Browser deiner Besucher: Hole Bilder, Texte und Code von den Servern von Meta. Damit ein Server antworten kann, schickt der Browser automatisch die IP-Adresse mit, dazu Browserdaten und die Adresse der Seite, auf der die Person gerade ist. All das passiert beim Laden der Seite, also bevor jemand etwas angeklickt hat. Genau diese Konstellation hat der Europäische Gerichtshof am 29.07.2019 im Urteil Fashion ID entschieden. Ein Website-Betreiber, der ein Plugin einbindet, das den Browser veranlasst, Inhalte des Anbieters anzufordern und dabei Besucherdaten zu übermitteln, kann als Verantwortlicher angesehen werden, und zwar für das Erheben und Übermitteln dieser Daten. Eine nötige Einwilligung holt der Betreiber für genau diesen Teil ein. Das Urteil erging noch zur alten Datenschutzrichtlinie. Die DSGVO kennt dieselbe Rolle: Verantwortlicher ist nach Artikel 4 Nummer 7, wer allein oder gemeinsam mit anderen über Zwecke und Mittel entscheidet, und Artikel 26 regelt gemeinsam Verantwortliche. Dazu kommt § 25 TDDDG: Werden Informationen auf dem Gerät gespeichert oder ausgelesen, braucht es eine Einwilligung, außer es ist unbedingt erforderlich.

So prüfst du deine Seite in zwei Minuten:

1. Öffne deine Seite in einem privaten Browserfenster, damit alte Zustimmungen nicht stören.
2. Drücke F12 und wechsle auf den Reiter „Netzwerk“ (englisch: Network).
3. Lade die Seite neu und tippe nacheinander instagram, cdninstagram und facebook in das Filterfeld.
4. Erscheinen Einträge, obwohl du nichts angeklickt hast, überträgt deine Seite bereits Daten an Meta.

Die vier Wege im Vergleich

Für einen Instagram Feed auf der Website gibt es vier Wege, und sie unterscheiden sich vor allem darin, wann Daten zu Meta fließen. Der direkte Einbettungscode von Instagram ist der einfachste und der ungünstigste: Er lädt sofort. Instagram selbst erklärt, dass du den Code nicht in der App kopierst, sondern über einen Computer oder einen mobilen Browser, und dass sich nur Beiträge, Reels und Profile öffentlicher Konten einbetten lassen. Die Zwei-Klick-Lösung zeigt zuerst einen eigenen Platzhalter und lädt erst nach einem Klick. Ein Plugin mit lokalem Zwischenspeicher holt deine Beiträge über eine Schnittstelle auf deinen Server, sodass Besucher nur noch mit deiner Seite sprechen. Der Screenshot mit Link lädt gar nichts von Meta, braucht aber Handarbeit. Welcher Weg passt, hängt davon ab, wie oft du postest und wie viel Technik du betreuen willst. Für die meisten kleinen Websites ist die Zwei-Klick-Lösung der beste Kompromiss.

Ein Detail zu deinen eigenen Beiträgen: Instagram hat eine Einstellung „Einbettungen“. Schaltest du sie ab, können fremde Websites deine Beiträge nicht mehr einbetten; bei privaten Konten ist sie automatisch aus. Bereits eingebettete Beiträge verschwinden laut Instagram erst nach einiger Zeit. Was ein privates Konto sonst verändert, steht im Überblick zum Instagram Datenschutz.

Zwei-Klick-Lösung: so baust du sie

Die Zwei-Klick-Lösung ersetzt den echten Feed zunächst durch einen Platzhalter, der nur aus deinen eigenen Dateien besteht: eine Fläche in deinen Farben, ein kurzer Hinweistext und ein Knopf. Erst wenn jemand auf den Knopf tippt, setzt deine Seite den Instagram-Code ein und lädt den Inhalt nach. Der erste Klick ist die Zustimmung, der zweite das eigentliche Ansehen. Damit die Zustimmung trägt, muss der Hinweistext ehrlich sagen, was passiert. Gut ist zum Beispiel: „Hier ist ein Instagram Feed eingebettet. Beim Laden werden deine IP-Adresse und Browserdaten an Meta übertragen. Mit dem Klick stimmst du dem zu.“ Ein bloßes „Inhalt laden“ reicht nicht, weil niemand weiß, wozu er zustimmt. Die DSGVO verlangt eine Einwilligung, die für den bestimmten Fall, informiert und unmissverständlich abgegeben wird. So baust du den Platzhalter Schritt für Schritt, ganz ohne fremde Dateien.

1. Platzhalter gestalten. Eigenes Hintergrundbild oder eine Farbfläche, kein Vorschaubild von Instagram, denn das käme schon von einem Meta-Server.
2. Hinweis formulieren. Dienst, Anbieter und übertragene Daten nennen, dazu ein Link zur Datenschutzerklärung.
3. Knopf verbinden. Erst der Klick fügt den Einbettungscode ein.
4. Entscheidung speichern. Ein lokaler Eintrag im Browser genügt, eine Datenbank mit Personendaten brauchst du nicht.
5. Widerruf anbieten. Ein Link im Fußbereich setzt die Entscheidung zurück.

Einwilligung im Cookie-Banner richtig abfragen

Wenn du ohnehin ein Einwilligungs-Werkzeug nutzt, führst du Instagram dort als eigenen Dienst, statt für jeden Feed einen eigenen Knopf zu bauen. Entscheidend ist, dass das Banner wirklich blockiert. Viele Banner sehen korrekt aus, legen sich aber nur über eine Seite, die im Hintergrund längst alles geladen hat. Mach deshalb den Netzwerk-Test, während das Banner noch offen ist: Ist die Liste leer, stimmt es. Für die Gestaltung gibt die DSGVO zwei klare Vorgaben. Die Einwilligung muss eine eindeutige, bestätigende Handlung sein. Bereits angekreuzte Kästchen stellen laut Erwägungsgrund 32 der DSGVO keine Einwilligung dar. Und nach Artikel 7 Absatz 3 muss der Widerruf so einfach sein wie die Erteilung. Wer mit einem Klick zustimmt, muss also auch mit einem Klick zurücknehmen können. In der Datenschutzerklärung beschreibst du den Dienst in einem eigenen Abschnitt: Anbieter, übertragene Daten, Zweck, Rechtsgrundlage und Widerrufsweg. Was sonst noch in die Erklärung gehört, steht in der Übersicht zur Instagram DSGVO für Creator und Firmen.

Wix Instagram Feed einbinden: Schritt für Schritt

Bei Wix bindest du einen Instagram Feed über die App „Instagram Feed“ aus dem Wix App Market ein. Wix nennt in seiner Hilfe eine wichtige Änderung: Seit dem 04.12.2024 brauchst du ein Creator- oder ein Business-Konto auf Instagram, um die App weiter zu nutzen. Der Hintergrund liegt bei Meta. Meta hat am 04.09.2024 angekündigt, dass die Instagram Basic Display API ab dem 04.12.2024 nicht mehr verfügbar ist, und Entwicklern den Umstieg auf die Instagram API mit Facebook- oder Instagram-Login empfohlen, die auf professionelle Konten ausgerichtet ist. Feed-Werkzeuge, die diese Schnittstelle nutzen, verbinden sich deshalb mit einem professionellen Konto. Wie du kostenlos auf ein professionelles Konto wechselst, erklärt der Ratgeber zum Instagram Business Account. Die Einrichtung in Wix läuft laut Wix-Hilfe in fünf Schritten, die Menünamen unten stammen direkt aus der deutschen Hilfeseite von Wix.

1. Im Editor links auf „Apps hinzufügen“ klicken, nach „Instagram Feed“ suchen und „Hinzufügen“ wählen.
2. Auf die App klicken, dann „Kontoeinstellungen“ → „Verbinden“, über „Ändern“ „Creator“ oder „Unternehmen“ wählen und die Schritte bis „Fertig“ abschließen.
3. Über „Elemente“ festlegen, was angezeigt wird.
4. Über „Layout“ für den Text zwischen „Einzeilig“ und „Mehrzeilig“ wählen und die Abstände anpassen.
5. Über „Preset“ eine Vorlage wählen und über „Design“ Füllfarbe, Rand, Ecken und Schatten einstellen.

Ob die App Bilder von deinem Wix-Server oder von Meta lädt, verrät dir der Netzwerk-Test von oben. Lädt sie von Meta, gehört Instagram in dein Einwilligungs-Werkzeug.

WordPress und Elementor: Feed-Plugins prüfen

Auf WordPress, auch mit dem Page-Builder Elementor, kommt der Feed meist aus einem Feed-Plugin, das du in deine Seite setzt. Seit dem Ende der Basic Display API am 04.12.2024 verbinden sich solche Plugins über die Instagram API mit einem professionellen Konto. Ein gutes Plugin holt deine Beiträge über diese Schnittstelle auf deinen eigenen Server und liefert sie von dort aus. Dann sprechen deine Besucher nur mit deiner Domain, und beim Besuch fließt nichts zu Meta. Viele Plugins speichern aber nur die Texte und verlinken die Bilder weiter auf Meta-Adressen, oder sie laden ein zusätzliches Skript, damit Beiträge im Originaldesign erscheinen. Dann ist das Problem nicht gelöst, sondern nur versteckt. Prüfe jedes Plugin mit den drei Fragen unten, bevor du es live schaltest. Ein Nebeneffekt lokaler Bilder: Die Seite lädt schneller, weil weniger fremde Verbindungen aufgebaut werden.

1. Liegen die Bilder lokal? Rechtsklick auf ein Bild, Bildadresse kopieren. Steht dort deine Domain, ist es lokal; steht dort cdninstagram, nicht.
2. Lädt ein fremdes Skript? Im Netzwerk-Test erkennst du Dateien von Instagram oder Facebook.
3. Was passiert beim Klick auf einen Beitrag? Öffnet sich ein Fenster mit Originalinhalt, lädt dieses wieder von Meta. Besser ist ein normaler Link zu Instagram.

Instagram Feed Website-Design und Templates

Beim Instagram Feed Website-Design gilt: Der Feed ist ein Schaufenster, kein Ersatz für dein Profil. Zeige wenige, starke Beiträge statt einer endlosen Wand. Sechs oder neun Kacheln in einem Raster reichen auf der Startseite. Setze den Feed dorthin, wo er etwas belegt, etwa unter deine Leistungen oder neben einen Kundenbereich, und gib ihm eine klare Überschrift mit deinem Nutzernamen. Viele Templates aus Baukästen bringen einen fertigen Feed-Bereich mit. Prüfe bei jedem Template, ob der Bereich die Daten sofort lädt, denn ein Template ändert nichts am Datenfluss. Plane außerdem den Fall, dass jemand ablehnt: Der Platzhalter muss dann genauso gepflegt aussehen wie der Feed selbst. Für die Screenshot-Variante wählst du eigene Beiträge mit eigenen Fotos. Bei fremden Bildern, Kommentaren oder erkennbaren Gesichtern brauchst du die Rechte daran, wie der Beitrag zu Bildrechten auf Instagram erklärt.

Ein einheitlicher Look entsteht auf Instagram selbst, nicht im Plugin. Wie du Beiträge vorab planst, damit das Raster auch auf deiner Website stimmig wirkt, zeigt der Ratgeber Instagram Feed planen.

Ein Wort zu den Zahlen: Wer von deiner Website auf einen Beitrag tippt, sieht dort Likes, Kommentare und Speicherungen. Wo diese Zahlen in der App stehen, erklärt Likes auf Instagram sehen, warum Speicherungen besonders viel aussagen, steht unter Instagram Saves erklärt. Wenn du einen Beitrag gezielt auf deiner Startseite zeigst, kannst du bei SocialSchub Likes für genau diesen Beitrag bestellen. Wir brauchen nur den Link, kein Passwort, und das Profil muss während der Lieferung öffentlich sein. Likes heben die Zahl unter dem Beitrag, mehr nicht: keine Reichweite, keine Follower, keine Anfragen. Die Mengen findest du unter Instagram Likes kaufen.

Häufige Fragen zum Instagram Feed auf der Website