Das Claude-Code-Plugin von Vercel verfolgt Nutzer ohne Einwilligung über eine eindeutige ID.
(dev.to)Das Claude-Code-Plugin von Vercel verfolgt Nutzer ohne Einwilligung über eine eindeutige ID.
Wichtige Zusammenfassung
- Bei der Installation des Vercel-Claude-Code-Plugins wird in
~/.claude/vercel-plugin-device-idautomatisch eine dauerhafte UUID erzeugt. Keine Benachrichtigung, kein Ablaufdatum, keine Erneuerung. - In jeder Sitzung werden Geräte-ID, Plattform, alle Tool-Calls und Informationen zum Skill-Matching an
telemetry.vercel.comgesendet. Standardmäßig aktiviert, ohne Einwilligungsabfrage. - Für die Erfassung von Prompt-Text gibt es zwar einen Einwilligungsdialog, aber selbst wenn man auf "No thanks" klickt, wird die übrige Telemetrie weiterhin erfasst.
- Es ist zwar in der README dokumentiert, liegt aber acht Ebenen tief versteckt in
~/.claude/plugins/cache/. Praktisch niemand liest das. - Vergleich: Chrome DevTools ersetzt die Sitzungs-ID alle 24 Stunden. Die Geräte-ID von Vercel ist dauerhaft.
- Deaktivieren:
export VERCEL_PLUGIN_TELEMETRY=off
Worauf man beim Lesen achten sollte
- "Nur weil es in der Dokumentation steht, ist es noch keine Benachrichtigung!" — ein ausdrücklich in der DSGVO behandelter Punkt
- Warum holt Vercel für die Erfassung von Prompt-Inhalten eine Einwilligung ein, aber nicht für die grundlegende Telemetrie?
- Ein Klick auf "No thanks" ist in Wirklichkeit keine vollständige Ablehnung, sondern ein Dark Pattern
Noch keine Kommentare.