{"id":8584,"date":"2026-10-09T08:00:00","date_gmt":"2026-10-09T08:00:00","guid":{"rendered":"https:\/\/decareto.com\/?p=8584"},"modified":"2026-10-22T11:20:25","modified_gmt":"2026-10-22T11:20:25","slug":"wie-erkenne-und-kontrolliere-ich-drittanbieter-als-dsgvo-risiko-auf-meiner-website","status":"publish","type":"post","link":"https:\/\/decareto.com\/de\/wie-erkenne-und-kontrolliere-ich-drittanbieter-als-dsgvo-risiko-auf-meiner-website\/","title":{"rendered":"Wie erkenne und kontrolliere ich Drittanbieter als DSGVO-Risiko auf meiner Website?"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Drittanbieter auf einer Website lassen sich am zuverl\u00e4ssigsten erkennen, indem Sie die Netzwerkaufrufe Ihrer Website systematisch analysieren und jeden externen Dienst auf seine datenschutzrechtliche Grundlage pr\u00fcfen. F\u00fcr Website-Betreiber, Datenschutzbeauftragte und Compliance-Teams ist diese Pr\u00fcfung keine einmalige Aufgabe, sondern ein fortlaufender Prozess. Der folgende Artikel beantwortet die wichtigsten Fragen rund um Drittanbieter als DSGVO-Risiko und zeigt, wie Sie strukturiert vorgehen k\u00f6nnen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Welche Drittanbieter sind typischerweise auf Websites eingebunden?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Auf den meisten Websites sind zahlreiche externe Dienste eingebunden, die Daten an Dritte \u00fcbermitteln. Zu den h\u00e4ufigsten Kategorien geh\u00f6ren Webanalyse-Tools, Werbedienste, Social-Media-Plugins, Schriftartenbibliotheken, Content-Delivery-Netzwerke und Zahlungsdienstleister. Viele dieser Dienste werden durch externe JavaScript-Dateien oder eingebettete Inhalte aktiviert und \u00fcbertragen dabei Nutzerdaten an ihre Anbieter.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In der Praxis begegnen Website-Betreibern vor allem folgende Drittanbieter:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Analyse- und Tracking-Tools:<\/strong> Google Analytics, Matomo, etracker oder \u00e4hnliche Dienste, die das Nutzerverhalten messen<\/li>\n\n\n\n<li><strong>Werbeplattformen:<\/strong> Google Ads, Meta Pixel oder andere Retargeting-L\u00f6sungen<\/li>\n\n\n\n<li><strong>Externe Schriftarten und Medien:<\/strong> Google Fonts, YouTube-Videos oder Kartendienste wie Google Maps<\/li>\n\n\n\n<li><strong>Consent-Management-Plattformen:<\/strong> Usercentrics, Cookiebot oder vergleichbare Tools zur Einwilligungsverwaltung<\/li>\n\n\n\n<li><strong>Chat- und Support-Widgets:<\/strong> Live-Chat-Dienste oder Helpdesk-L\u00f6sungen<\/li>\n\n\n\n<li><strong>Social-Media-Einbindungen:<\/strong> Share-Buttons, Feeds oder Login-Funktionen von Facebook, LinkedIn oder X<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Besonders t\u00fcckisch ist, dass viele dieser Dienste nicht bewusst eingebunden werden. H\u00e4ufig l\u00e4dt ein einzelner Drittanbieter weitere externe Dienste nach. So kann beispielsweise die Einbindung von YouTube dazu f\u00fchren, dass zus\u00e4tzlich Google Fonts, Google Static oder AdSense for YouTube geladen werden, ohne dass der Website-Betreiber dies explizit konfiguriert hat.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Warum stellen Drittanbieter ein DSGVO-Risiko f\u00fcr Website-Betreiber dar?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Drittanbieter stellen ein DSGVO-Risiko dar, weil bereits das blo\u00dfe Einbinden eines externen Dienstes eine Datenverarbeitung ausl\u00f6st. Sobald ein Nutzer Ihre Website aufruft, wird dessen IP-Adresse an den Server des Drittanbieters \u00fcbermittelt. Das gilt unabh\u00e4ngig davon, ob Cookies gesetzt werden oder nicht, und begr\u00fcndet eine datenschutzrechtliche Verantwortung des Website-Betreibers.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die rechtlichen Risiken ergeben sich aus mehreren Faktoren:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Fehlende Rechtsgrundlage:<\/strong> F\u00fcr viele Drittanbieter, insbesondere in den Kategorien Werbung und Tracking, ist eine ausdr\u00fcckliche Einwilligung der Nutzer erforderlich. Wird diese nicht eingeholt, fehlt die Rechtsgrundlage nach Art. 6 DSGVO.<\/li>\n\n\n\n<li><strong>Datentransfer in Drittstaaten:<\/strong> Dienste, die Daten in L\u00e4nder au\u00dferhalb der EU \u00fcbertragen, unterliegen zus\u00e4tzlichen Anforderungen. Ist das Unternehmen nicht im EU-US Data Privacy Framework zertifiziert oder fehlen anderweitige Garantien, kann der Transfer rechtswidrig sein.<\/li>\n\n\n\n<li><strong>Fehlende Transparenz in der Datenschutzerkl\u00e4rung:<\/strong> Alle eingesetzten Drittanbieter m\u00fcssen in der Datenschutzerkl\u00e4rung genannt werden. Fehlen Dienste oder sind sie unvollst\u00e4ndig beschrieben, stellt das einen eigenst\u00e4ndigen Versto\u00df dar.<\/li>\n\n\n\n<li><strong>Besonders risikobehaftete Dienste:<\/strong> Bestimmte Dienste werden von Datenschutzbeh\u00f6rden und Gerichten als besonders problematisch eingestuft. Google Fonts etwa wurde in Deutschland und \u00d6sterreich durch Gerichtsentscheidungen in den Jahren 2022 und 2023 als datenschutzrechtlich riskant bewertet, wenn es \u00fcber externe Server von Google geladen wird.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Datenschutzbeauftragte und Compliance-Teams bedeutet das: Die Verantwortung f\u00fcr die datenschutzkonforme Einbindung von Drittanbietern liegt beim Website-Betreiber, nicht beim Anbieter des Dienstes. Eine sorgf\u00e4ltige Pr\u00fcfung ist daher unerl\u00e4sslich.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Wie lassen sich Drittanbieter auf einer Website erkennen und analysieren?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Drittanbieter lassen sich identifizieren, indem die Netzwerkaufrufe einer Website systematisch erfasst und ausgewertet werden. Jede externe Domain, zu der Ihr Browser beim Seitenaufruf eine Verbindung aufbaut, ist ein potenzieller Drittanbieter. Die Analyse umfasst dabei nicht nur die Startseite, sondern alle relevanten Unterseiten, da verschiedene Seiten unterschiedliche Dienste laden k\u00f6nnen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Manuelle Analyse mit Browser-Entwicklertools<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Im Browser lassen sich \u00fcber die Entwicklertools (F12 oder rechte Maustaste + &#8222;Untersuchen&#8220;) unter dem Reiter &#8222;Netzwerk&#8220; alle Verbindungen einsehen, die beim Laden einer Seite aufgebaut werden. Diese Methode ist kostenlos, aber zeitaufwendig und fehleranf\u00e4llig. F\u00fcr einzelne Seiten kann sie als erste Orientierung dienen, ist aber f\u00fcr die systematische Pr\u00fcfung mehrerer Websites kaum skalierbar.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Automatisierte Analyse mit spezialisierten Tools<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Automatisierte Scan-Tools analysieren Websites strukturiert und identifizieren eingebundene externe Dienste anhand ihrer Domains. Dabei wird unterschieden, ob ein Dienst vor oder nach einer Nutzerinteraktion mit dem Consent-Banner geladen wird. Wichtig zu wissen: Nicht jede externe Domain entspricht einem bekannten Dienst. Mitunter werden Bilder oder statische Dateien von Servern einer anderen Domain desselben Unternehmens eingebunden, was datenschutzrechtlich anders zu bewerten ist als die Einbindung eines echten Drittanbieters.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bei der Analyse sollten Sie folgende Aspekte ber\u00fccksichtigen:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Wird der Dienst vor oder nach Einwilligung geladen?<\/li>\n\n\n\n<li>Welche Rechtsgrundlage gilt f\u00fcr den jeweiligen Dienst?<\/li>\n\n\n\n<li>Findet ein Datentransfer au\u00dferhalb der EU statt?<\/li>\n\n\n\n<li>Ist der Dienst in der Datenschutzerkl\u00e4rung genannt?<\/li>\n\n\n\n<li>Welche Cookies setzt der Dienst, und sind diese einwilligungspflichtig?<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Um eine fundierte <a href=\"https:\/\/decareto.com\/de\/dsgvo\/check\/\">DSGVO-Konformit\u00e4t pr\u00fcfen<\/a> zu k\u00f6nnen, empfiehlt sich ein strukturiertes Vorgehen, das sowohl technische als auch rechtliche Aspekte ber\u00fccksichtigt.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Welche Ma\u00dfnahmen sind erforderlich, um Drittanbieter DSGVO-konform einzubinden?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Um Drittanbieter DSGVO-konform einzubinden, m\u00fcssen Sie f\u00fcr jeden Dienst eine geeignete Rechtsgrundlage sicherstellen, einwilligungspflichtige Dienste \u00fcber ein rechtswirksames Consent-Management-System steuern und alle Drittanbieter transparent in Ihrer Datenschutzerkl\u00e4rung ausweisen. Die konkreten Anforderungen h\u00e4ngen vom jeweiligen Dienst und seinem Verarbeitungszweck ab.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In der Praxis umfasst ein regelkonformer Umgang mit Drittanbietern typischerweise folgende Schritte:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Bestandsaufnahme:<\/strong> Erfassen Sie alle eingebundenen Drittanbieter vollst\u00e4ndig, einschlie\u00dflich der Dienste, die indirekt durch andere Dienste nachgeladen werden.<\/li>\n\n\n\n<li><strong>Rechtsgrundlage festlegen:<\/strong> Bestimmen Sie f\u00fcr jeden Dienst, ob er auf Basis eines berechtigten Interesses, zur Vertragserf\u00fcllung oder nur mit ausdr\u00fccklicher Einwilligung betrieben werden darf. Werbedienste erfordern in der Regel immer eine Einwilligung.<\/li>\n\n\n\n<li><strong>Consent-Management einrichten:<\/strong> Einwilligungspflichtige Dienste d\u00fcrfen erst nach einer aktiven Zustimmung des Nutzers geladen werden. Ein technisch funktionierendes Consent-Banner ist daf\u00fcr notwendig, reicht aber allein nicht aus, wenn es die Dienste nicht tats\u00e4chlich blockiert.<\/li>\n\n\n\n<li><strong>Datenschutzerkl\u00e4rung aktualisieren:<\/strong> Alle eingesetzten Drittanbieter m\u00fcssen mit Angaben zu Zweck, Rechtsgrundlage und gegebenenfalls Drittlandtransfer in der Datenschutzerkl\u00e4rung aufgef\u00fchrt sein. Eine automatisch generierte Datenschutzerkl\u00e4rung, die auf den tats\u00e4chlich erkannten Diensten basiert, kann dabei helfen, L\u00fccken zu vermeiden.<\/li>\n\n\n\n<li><strong>Datentransfers absichern:<\/strong> Bei Diensten, die Daten in Drittstaaten \u00fcbertragen, pr\u00fcfen Sie, ob der Anbieter im EU-US Data Privacy Framework zertifiziert ist oder andere geeignete Garantien bestehen.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Bitte beachten Sie: Diese Hinweise ersetzen keine individuelle Rechtsberatung. F\u00fcr verbindliche Einsch\u00e4tzungen zu Ihrer konkreten Situation empfehlen wir, einen qualifizierten Datenschutzbeauftragten oder eine Anwaltskanzlei hinzuzuziehen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Wie oft sollten Drittanbieter auf einer Website \u00fcberpr\u00fcft werden?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Drittanbieter sollten mindestens bei jeder wesentlichen \u00c4nderung der Website sowie in regelm\u00e4\u00dfigen Abst\u00e4nden von zwei bis vier Mal j\u00e4hrlich \u00fcberpr\u00fcft werden. Da Websites dynamisch sind und sich die eingebundenen Dienste durch Updates, neue Plugins oder \u00c4nderungen von Dienstleistern jederzeit ver\u00e4ndern k\u00f6nnen, reicht eine einmalige Pr\u00fcfung nicht aus.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Folgende Ereignisse sollten unmittelbar eine erneute Pr\u00fcfung ausl\u00f6sen:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Launch einer neuen Website oder eines neuen Bereichs<\/li>\n\n\n\n<li>Installation oder Aktualisierung von Plugins, Themes oder CMS-Komponenten<\/li>\n\n\n\n<li>Einbindung neuer Marketing- oder Analyse-Tools<\/li>\n\n\n\n<li>\u00c4nderungen an der Datenschutzerkl\u00e4rung oder am Consent-Banner<\/li>\n\n\n\n<li>Neue Rechtsprechung oder Leitlinien von Datenschutzbeh\u00f6rden zu bestimmten Diensten<\/li>\n\n\n\n<li>Wechsel des Hosting-Anbieters oder der technischen Infrastruktur<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Datenschutzbeauftragte, die mehrere Websites betreuen, ist eine kontinuierliche \u00dcberwachung besonders wichtig. Manuelle Pr\u00fcfungen in kurzen Abst\u00e4nden sind bei einer gr\u00f6\u00dferen Anzahl von Websites kaum praktikabel, weshalb automatisierte Monitoring-L\u00f6sungen sinnvoll sind, die bei \u00c4nderungen automatisch Benachrichtigungen ausl\u00f6sen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Welche Tools helfen dabei, Drittanbieter dauerhaft zu kontrollieren?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr die dauerhafte Kontrolle von Drittanbietern eignen sich spezialisierte Compliance-Tools, die Websites automatisiert scannen, externe Dienste identifizieren und \u00c4nderungen kontinuierlich \u00fcberwachen. Erg\u00e4nzend dazu k\u00f6nnen Browser-Erweiterungen f\u00fcr schnelle Einzelpr\u00fcfungen und Consent-Management-Plattformen f\u00fcr die technische Steuerung der Einwilligung eingesetzt werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bei der Auswahl eines geeigneten Tools sollten Sie auf folgende Funktionen achten:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Automatische Erkennung externer Dienste<\/strong> anhand von Netzwerkaufrufen und einer umfangreichen Dienste-Datenbank<\/li>\n\n\n\n<li><strong>Pr\u00fcfung des Consent-Verhaltens:<\/strong> Werden Dienste korrekt erst nach Einwilligung geladen?<\/li>\n\n\n\n<li><strong>\u00dcberwachung mehrerer Websites<\/strong> mit automatischen Benachrichtigungen bei \u00c4nderungen<\/li>\n\n\n\n<li><strong>Klare Handlungsempfehlungen<\/strong> im Report, die auch ohne tiefes technisches Vorwissen verst\u00e4ndlich sind<\/li>\n\n\n\n<li><strong>Abgleich mit der Datenschutzerkl\u00e4rung:<\/strong> Werden alle erkannten Dienste in der DSE erw\u00e4hnt?<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Wichtig: Kein automatisiertes Tool kann eine vollst\u00e4ndige rechtliche Pr\u00fcfung ersetzen oder garantieren, dass eine Website zu einem bestimmten Zeitpunkt vollst\u00e4ndig DSGVO-konform ist. Automatisierte Scans liefern in den meisten F\u00e4llen eine zuverl\u00e4ssige Grundlage, decken aber nicht zwingend alle m\u00f6glichen Compliance-Aspekte ab. Die Ergebnisse sollten daher stets im Zusammenspiel mit fachkundiger Beratung bewertet werden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Wie decareto bei der Kontrolle von Drittanbietern unterst\u00fctzt<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Wir bei decareto haben eine SaaS-Plattform entwickelt, die genau f\u00fcr diese Aufgabe konzipiert ist: die systematische, automatisierte Pr\u00fcfung und dauerhafte \u00dcberwachung von Websites auf Drittanbieter und DSGVO-Schwachstellen. Unsere Plattform unterst\u00fctzt Datenschutzbeauftragte, Anwaltskanzleien, Agenturen und Compliance-Teams dabei, den \u00dcberblick zu behalten, ohne Stunden in manuelle Pr\u00fcfungen zu investieren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das leisten wir konkret:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Vollautomatische DSGVO-Website-Scans<\/strong> in Minuten statt Stunden, inklusive Unterseiten und passwortgesch\u00fctzter Bereiche<\/li>\n\n\n\n<li><strong>Erkennung von \u00fcber 4.000 Drittanbietern<\/strong> anhand einer laufend aktualisierten Datenbank, mit klarer Zuordnung von Rechtsgrundlage und Einwilligungspflicht<\/li>\n\n\n\n<li><strong>Pr\u00fcfung des Consent-Verhaltens:<\/strong> Wir erkennen g\u00e4ngige Consent-Management-Tools und simulieren die Nutzerinteraktion, um zu pr\u00fcfen, welche Dienste vor und nach Einwilligung geladen werden<\/li>\n\n\n\n<li><strong>Kontinuierliches Monitoring<\/strong> mit automatischen Benachrichtigungen bei \u00c4nderungen auf \u00fcberwachten Websites<\/li>\n\n\n\n<li><strong>Dynamischer Datenschutzgenerator<\/strong> f\u00fcr passgenaue Datenschutzerkl\u00e4rungen in 24 Sprachen, basierend auf den tats\u00e4chlich erkannten Diensten<\/li>\n\n\n\n<li><strong>Strukturierte Reports<\/strong> mit konkreten Handlungsempfehlungen, die direkt mit Kunden geteilt oder unter eigenem Logo ausgeliefert werden k\u00f6nnen<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn Sie Ihre Website oder die Websites Ihrer Kunden strukturiert auf Drittanbieter und DSGVO-Risiken pr\u00fcfen m\u00f6chten, k\u00f6nnen Sie decareto kostenlos testen. <a href=\"https:\/\/decareto.com\/de\/signup\/\">Jetzt kostenlos starten<\/a> und sehen Sie in wenigen Minuten, welche externen Dienste auf Ihrer Website aktiv sind und wo Handlungsbedarf besteht.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Drittanbieter auf Ihrer Website sind ein untersch\u00e4tztes DSGVO-Risiko \u2013 so erkennen und kontrollieren Sie sie systematisch.<\/p>\n","protected":false},"author":6,"featured_media":8925,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[43],"tags":[],"class_list":["post-8584","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"acf":[],"_links":{"self":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/8584","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/comments?post=8584"}],"version-history":[{"count":4,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/8584\/revisions"}],"predecessor-version":[{"id":34981,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/8584\/revisions\/34981"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/media\/8925"}],"wp:attachment":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/media?parent=8584"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/categories?post=8584"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/tags?post=8584"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}