{"id":323074,"date":"2026-03-29T00:08:56","date_gmt":"2026-03-28T23:08:56","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=323074"},"modified":"2026-03-28T18:35:41","modified_gmt":"2026-03-28T17:35:41","slug":"cloudflare-injiziert-tracking-script-in-webseiten","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/03\/29\/cloudflare-injiziert-tracking-script-in-webseiten\/","title":{"rendered":"Cloudflare injiziert Tracking-Script in Webseiten"},"content":{"rendered":"

Kurze Meldung bzw. Information zu einem Sachverhalt, der mir die Woche untergekommen ist, und den ich hier im Blog einfach mal kurz aufgreife. Ich bin auf den Tweet eines Benutzers gesto\u00dfen, dem aufgefallen ist, dass Cloudflare ein Tracking-Scripe in Webseiten injiziert, wenn deren DNS verwendet wird.<\/p>\n

<\/p>\n

\"\"Viele Webseiten binden ja Cloudflare als Content Delivery Network (CDN) oder als Bot-Filter ein und \u00fcberlassen diesem Anbieter das Ausliefern der Webinhalte an die jeweiligen Benutzer. All-incl.com beschreibt in diesem Support-Dokument<\/a> beispielsweise, wie Webseitenbetreiber Cloudflare einbinden k\u00f6nnen. Das ist von der DSGVO her in Europa problematisch, aber handhabbar.<\/p>\n

Zudem besteht f\u00fcr Benutzer noch die M\u00f6glichkeit, Cloudflare als DNS-Provider im Browser einzubinden, um die Aufl\u00f6sung der URL zu IP-Adressen \u00fcber deren DNS-Resolver vornehmen zu lassen. Ich hatte 2018 im Beitrag\u00a0Cloudflare startet DNS-Dienst mit der IP 1.1.1.1<\/a> auf diese M\u00f6glichkeit hingewiesen, nachdem der Dienst gestartet war.<\/p>\n

Bei nachfolgendem Vorgang handelt es sich aber wohl um die Einbindung von Cloudflare als \"Proxy\" durch einen Webseitenbetreiber. Dort ist bekannt, dass Cloudflare Tracking-Scripte zur Leistungsanalyse einbinden kann.<\/p>\n

\"Cloudflare<\/a><\/p>\n

Die Woche ist mir obiger Post<\/a> untergekommen, der darauf hinweist, dass bei Verwendung des Cloudflare DNS ein Tracking-Script in alle Webseiten(aufrufe) eingebunden wird.<\/p>\n

Seit September 2025 ist diese Funktion standardm\u00e4\u00dfig f\u00fcr kostenlose, proxied Domains aktiviert, um Leistungsdaten zu sammeln, ohne personenbezogene Informationen. Der Autor des obigen Posts erinnert sich nicht an eine Aktivierung durch ihn.<\/p>\n

Im Thread wird diskutiert, ob es sich um ein Dark Pattern handelt oder um eine implizite Opt-in. Es hei\u00dft, dass die Funktion sich im Dashboard deaktivieren l\u00e4sst und als datenschutzkonform gilt.<\/p>\n

\"RUM<\/a><\/p>\n

Um RUM (Real User Monitoring \/ Cloudflare Web Analytics) zu deaktivieren, sind folgende Schritte im Cloudflare-Dashboard erforderlich.<\/p>\n