Ursache gefunden.
Ich rufe die VIS über Https auf. Wenn nun ein iframe enthalten ist, dass eine unverschlüsselte Verbindung über Http enthält, dann wird der Aufruf aus Sicherheitsgründen geblockt.
Wenn die VIS über Https aufgerufen wird, dann muss also dementsprechend der Link im iframe auch einen Https Link enthalten.
Jetzt muss ich nur noch eine Lösung finden, ich probiere es mal über einen Reverse Proxy mit Https.