Das Claude-Code-Plugin von Vercel verfolgt Nutzer ohne Einwilligung über eine eindeutige ID.

• Bei der Installation des Vercel-Claude-Code-Plugins wird unter ~/.claude/vercel-plugin-device-id automatisch eine permanente UUID erzeugt. Keine Benachrichtigung, kein Ablauf, keine Erneuerung.
• In jeder Sitzung werden die Device-ID, die Plattform, alle Tool-Calls und Informationen zum Skill-Matching an telemetry.vercel.com gesendet. Standardmäßig aktiviert, ohne Einwilligungsabfrage.
• Für die Erfassung von Prompt-Texten gibt es zwar einen Einwilligungsdialog, aber selbst wenn man auf "No thanks" klickt, wird die übrige Telemetrie weiterhin erfasst.
• In der README ist es dokumentiert, aber 8 Verzeichnisebenen tief unter ~/.claude/plugins/cache/ versteckt. Praktisch niemand liest das.
• Vergleich: Chrome DevTools wechselt die Sitzungs-ID alle 24 Stunden. Die Device-ID von Vercel ist dauerhaft.
• Deaktivieren: export VERCEL_PLUGIN_TELEMETRY=off

Punkte zum Lesen

• "Es in die Dokumentation zu schreiben ist keine Benachrichtigung!" — ein in der DSGVO ausdrücklich genannter Punkt
• Warum holt Vercel für die Prompt-Erfassung eine Einwilligung ein, aber nicht für die Basis-Telemetrie?
• Ein Klick auf "No thanks" ist tatsächlich keine vollständige Ablehnung, sondern ein Dark Pattern