Post by Stefan Wintermeyer · 2026-08-14
=======================================

# Das Gravatar-Desaster

Heute Morgen hat @reinald_kirchner gefragt, wie vutuv an sein Avatar-Foto
gekommen ist. Berechtigte Frage, denn das war ein Komfortfeature, das ich
nirgendwo erklärt habe. https://gravatar.com ist eine Webseite, auf der man
ein Avatar-Foto von sich hochladen und E-Mail-Adressen damit verknüpfen kann.
Registriert man sich danach bei einer anderen Webseite, kann diese bei
Gravatar nachfragen, ob es zu dieser Adresse ein Foto gibt, und es von dort
holen. Übertragen wird dabei nicht die Adresse selbst, sondern eine
  [Prüfsumme](https://de.wikipedia.org/wiki/Prüfsumme)\
[(Hash)](https://de.wikipedia.org/wiki/Prüfsumme) davon.

Ich persönlich finde das deutlich einfacher/praktischer, als selbst ein Bild
  hochzuladen,
und hatte deshalb vor Jahren dieses Feature eingebaut. Niemand wird gezwungen,
bei Gravatar ein Foto zu hinterlegen, und die Prüfsumme sorgt dafür, dass die
Adresse nicht im Klartext über die Leitung geht. Es sollte ein Komfortfeature
sein.

Ich dachte mir heute Morgen entsprechend: *„OK, das muss man nur besser*\
*kommunizieren, und alles ist gut."*

Vorhin ist mir dann aber etwas aufgefallen. Klar lädt jeder sein Foto
freiwillig bei gravatar.com hoch. Aber wenn er das getan hat und vutuv holt
sich dieses Foto, dann erfährt gravatar.com dadurch, dass diese Person
sich gerade einen vutuv-Account erstellt hat. Und die Prüfsumme hilft dagegen
nicht: Gravatar kennt die Adresse ja bereits, der Hash ist für sie nur der
Schlüssel zum passenden Konto.

Kann man natürlich alles mit AGB und Datenschutzerklärung erschlagen, und das
Ende der Welt ist es auch nicht. Aber es geht ums Prinzip. Ich sage immer
lautstark: *„vutuv gibt keine Daten an Dritte weiter. Keine 3rd Party Cookies!"*
Entsprechend muss ich dann auch hier handeln. Egal wie irrelevant die
einzelne Information ist.

Die Gravatar-Funktionalität an sich finde ich weiterhin praktisch. Der
Automatismus ist seit heute Nachmittag abgeschaltet: Bei der Registrierung
fragt vutuv nirgendwo mehr nach. Wer möchte, holt sein Foto auf
https://vutuv.de/settings/profile selbst per Knopfdruck von gravatar.com —
oder lädt einfach eines hoch.

Bottom line: Gut gemeint ist nicht automatisch auch gut gemacht. War kein
Weltuntergang, aber das Thema ist mir wichtig. Hätte gar nicht erst passieren
dürfen.

Tags: vutuv, Gravatar

Likes: 3 · Reposts: 0 · Bookmarks: 0 · Reactions from other networks: 1
  (@plinubius@chaos.social liked this) · Replies from other networks: 1 ·
  Already counted in the numbers above.

Liked by: Michael Schmidt, Mihail Morosan

CONVERSATION (2)
----------------
  * Michael Schmidt · 2026-08-14 ·
  https://vutuv.de/michael_schmidt/posts/01a0008c-01d2-7e97-9565-83820d813fbc
    In reply to a post by Stefan Wintermeyer.
    Ich hätte persönlich ja kein Problem damit, dennoch ist das ein interessanter
  Blickwinkel. Danke für die offene Kommunikation!

REPLIES FROM OTHER NETWORKS (1)
-------------------------------
* Plinubius 🇪🇺 (@plinubius@chaos.social) ·
  https://chaos.social/@plinubius/117094480993955287
  @wintermeyer So ganz freiwillig gerät man nicht in die Fänge von Gravatar. Es
  ist die Standardfunktion innerhalb von Wordpress, ein Profilbild zu
  hinterlegen. Das bewußt nicht zu wollen setzt bewußte weitere Willensakte
  voraus. Es nicht nutzen oder nicht mehr. Erkennen, wie es anders gehen könnte.
  Dafür ein Plugin finden. Gravatar ist ein Teil jener bequemen neuen Welt, der
  zu entkommen mehr Arbeit macht, als sich ihr zu ergeben. PS: Bequemlichkeit
  ist eine politische Einstellung.

--
vutuv agent document · type: post · schema_version: 3
generated_at: 2026-08-14T15:19:29Z
canonical:
  https://vutuv.de/wintermeyer/posts/01a0005d-6afe-7808-bcd8-40d135477c07