Avatare und die DSGVO

Eigentlich sollte alles, was mit diesem Blog zusammenhängt, von derselben Domain ausgeliefert werden. Nichts soll von anderen Websites kommen, denn das verlangsamt unter Umständen die Ladezeit und ist aus Perspektive des Datenschutzes bedenklich. Außerdem beleidigt es meinen Sinn für Ästhetik.

Ich war auch überzeugt, dass hier nichts Externes geladen wird … und hatte völlig die Avatare an den Kommentaren, Likes und Reposts vergessen. Natürlich habe ich das in der Vergangenheit geprüft, aber lustigerweise nie auf Seiten mit Kommentaren. Nun ist zwar noch nie jemand wegen der Einbindung von Gravatar-Icons abgemahnt worden, aber wie gesagt, mein Sinn für Ästhetik fühlte sich dadurch gestört.

Die existierenden Plugins waren mir zu voluminös, also habe ich etwas Eigenes gebaut. Das hängt sich auf mehreren Ebenen per Filter zwischen dem externen Anbieter und dem Ausliefern des Icons. Für Gravatar alleine hätte ein Filter gereicht, aber das ATmosphere-Plugin, mit dem Bluesky angebunden ist, brauchte etwas mehr Aufmerksamkeit und andere Filter.

Das Resultat heißt Avatar-Cache und liegt auf Codeberg zum Download bereit. Es lädt die Bilder im Hintergrund herunter, behält sie 30 Tage im Cache und liefert sie von dort aus. Danach geht das Spiel von vorne los. Wer also seinen Avatar wechselt, muss im Schnitt 15 Tage warten, bis er das hier sieht.

Bei der Gelegenheit konfigurierte ich auch noch schnell das Blockroll-Plugin von Matthias Pfefferle um. Es hat die charmante Möglichkeit, pro Blog ein Icon anzuzeigen. Nur wird das leider direkt von den Seiten geladen. Was wiederum dort vermeidbaren Traffic erzeugt und genau genommen auch nicht so ganz DSGVO-konform ist.

Falls ich noch irgendetwas übersehen habe, freue ich mich über Feedback. Sonst natürlich auch.