Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Brightcove ist eine Enterprise Video Hosting und Streaming Plattform mit adaptiver Bitrate, nativen Playern, Werbeeinbindung (SSAI), DRM und detaillierter Video Analytik. Der eingebettete Player setzt Cookies und Local Storage gebunden an einen Visitor Identifier; Einwilligung in der EU erforderlich.
Brightcove ist eine der führenden Enterprise Online Video Plattformen. Das Flaggschiff Video Cloud nimmt Videos auf, transcodiert und speichert sie, erzeugt adaptive Bitrate Streams (HLS und DASH), liefert sie über einen globalen CDN Mix (Akamai, Fastly, CloudFront) und stellt JavaScript und native Mobile Player bereit. Brightcove Beacon erweitert das Angebot um OTT Abo Apps, Brightcove Ad Cloud handhabt serverseitige Werbeeinbindung (SSAI) und Brightcove Audience liefert Viewer Analytik, Empfehlungen und Content Rights Management.
Der Brightcove Player setzt mehrere First Party Cookies auf der Embed Domain (bcVisitor, 1 Jahr, persistenter Besucheridentifier; bcSession, Session, aktuelle Wiedergabe Session; bc_visitor, 1 Jahr, Fallback Identifier; vjs_session, Session, Player Status). Local Storage und IndexedDB speichern Resume Punkt, Lautstärke, Wiedergabegeschwindigkeit, gewählte Untertitelspur und Qualität. Der Video Analytics Beacon sendet Events an metrics.brightcove.com mit Player ID, Video ID, Zeitstempel, IP und User Agent.
Alle Cookies und Local Storage Einträge des Brightcove Players fallen unter Art. 5(3) ePrivacy: sie werden auf dem Gerät gespeichert und sind nicht unbedingt für die Wiedergabe erforderlich. Eine vorherige Einwilligung nach Art. 6(1)(a) DSGVO ist erforderlich, bevor der Player lädt. Die CNIL hat bestätigt, dass Video Analytics und Viewer Identifikation über die reine Auslieferung hinausgehen. Bei privatem Video mit signiertem Token kann vertragliche Notwendigkeit (Art. 6(1)(b)) die Wiedergabe abdecken, aber nicht die Analytics.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Standardmäßig laufen der Brightcove Control Plane und das Analytics Warehouse auf AWS US East. EU Residenz für Video Assets und Analytics Ingestion kann bei Vertragsunterzeichnung angefordert werden, mit Primärspeicher in AWS Irland und der Option für Video Transcoding in Frankfurt. Brightcove Ad Cloud und die Beacon Engine bleiben US basiert, mit Engineering Teams in Indien und Osteuropa mit vertraglichem Zugriff. Brightcove ist nach dem EU US Data Privacy Framework zertifiziert mit SCCs 2021 als Rückfall.
Click to Load Wrapper verwenden: statisches Vorschaubild bis zur Einwilligung anzeigen, dann den Brightcove Embed Code laden; den Player mit deaktiviertem Analytics bis zur Einwilligung konfigurieren, die CMP über das von Brightcove unterstützte IAB TCF v2.2 Signal integrieren, Cookies in der Datenschutzerklärung listen, den AVV mit EU Residenz Zusage unterzeichnen und die Rechtsgrundlage je aktiviertem Brightcove Produkt dokumentieren.
Websites using Brightcove must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird empfohlen, wenn Brightcove Beacon, die Personalisierungs Engine, SSAI Ad Insertion oder Audience aktiviert werden, da diese über die reine Auslieferung hinausgehen. Die DSFA muss die EU Residenz Wahl, den US Support Zugriff, die Aufbewahrung von Viewer Profilen, die Integration mit Brightcove Ad Cloud und jeden Export an Google Ad Manager oder programmatische SSPs dokumentieren.
Sample consent text
Wir nutzen Brightcove, um unsere Videos zu hosten und abzuspielen. Der Brightcove Player setzt Cookies (vjs_session, bcVisitor, bcSession, bc_visitor) und Local Storage Einträge auf Ihrem Gerät, um Wiedergabeeinstellungen zu speichern und Video Analytics bereitzustellen. Daten können von Brightcove in den USA unter dem EU US Data Privacy Framework verarbeitet werden, mit EU Residenz für Assets und Analytics auf Anfrage. Sie können jederzeit zustimmen, ablehnen oder widerrufen; bei Ablehnung wird ein statisches Vorschaubild mit Click to Load Button angezeigt.
Third-party domains contacted
brightcove.combrightcove.netplayers.brightcove.netedge.api.brightcove.commetrics.brightcove.comedge.ec.brightcove.combcsecure01-a.akamaihd.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| bcVisitor | First party (Brightcove Player) | 1 year | Persistent visitor identifier set by the Brightcove Player to recognise returning viewers and tie analytics events to a single visitor |
| bcSession | First party (Brightcove Player) | Session | Tracks the current playback session for the Brightcove Player video analytics |
| bc_visitor | First party (Brightcove Player) | 1 year | Fallback visitor identifier used when third party cookies are blocked |
| vjs_session | First party (Brightcove Player, Video.js core) | Session | Stores the current Video.js player state (volume, current time, playback rate) |
| BCSI-CS-* | First party (Brightcove Beacon, optional) | 1 year | Beacon OTT identifier used when Brightcove Beacon subscription apps are active |
Brightcove verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Der Brightcove Player setzt bcVisitor (1 Jahr, persistenter Besucheridentifier), bcSession (Session, aktuelle Wiedergabe), bc_visitor (1 Jahr, Fallback Identifier) und vjs_session (Session, Player Status). Local Storage und IndexedDB speichern Resume Punkt, Lautstärke, Geschwindigkeit, Untertitel und Qualität. Der Analytics Beacon postet Events an metrics.brightcove.com.
Ja. Alle Cookies und Local Storage des Brightcove Players fallen unter Art. 5(3) ePrivacy: nicht unbedingt für die Wiedergabe nötig, sondern für Präferenzen und Analytics. Eine vorherige Einwilligung nach Art. 6(1)(a) DSGVO ist in der EU vor dem Laden des Players erforderlich.
Einwilligung (Art. 6(1)(a) DSGVO) für Player Cookies, Video Analytics und Personalisierung. Vertragliche Notwendigkeit (Art. 6(1)(b)) kann für einen signierten Token Private Video Flow ohne Analytics gelten. Art. 28 DSGVO regelt die Auftragsverarbeitung.
Standardmäßig ja. Control Plane und Analytics Warehouse von Brightcove laufen auf AWS US East. EU Residenz für Assets und Analytics ist auf Anfrage. Brightcove ist nach EU US Data Privacy Framework zertifiziert; SCCs 2021 als Rückfall und TIA erforderlich.
Empfohlen bei aktiviertem Brightcove Beacon, Audience, Empfehlungen oder SSAI Werbeeinbindung. Die DSFA muss EU Residenz Wahl, US Support Zugriff, Viewer Profil Aufbewahrung, Ad Cloud Flüsse und Exporte an programmatische SSPs dokumentieren.
Click to Load Wrapper verwenden, Brightcove Analytics bis Consent deaktivieren, CMP via IAB TCF v2.2 integrieren, AVV mit EU Residenz unterzeichnen, Player Cookies in der Datenschutzerklärung listen, strikteste Retention für Video Analytics konfigurieren und jedes Brightcove Produkt im Verarbeitungsverzeichnis dokumentieren.
EU freundliche Optionen: Bitmovin (Österreich), JW Player (US mit EU CDN), Kaltura (Israel, EU Hosting), Wistia (US mit EU Residenz), Vidyard (Kanada), Streamable, Mux (US), Cloudflare Stream und PeerTube für vollständig selbst gehostetes ActivityPub Video. Für reine Auslieferung ohne Analytics: HTML5 nativ mit einem CDN wie Bunny Stream.
Brightcove als Unterauftragsverarbeiter mit Cookies (bcVisitor, bcSession, bc_visitor, vjs_session) und Local Storage Einträgen listen, den metrics.brightcove.com Beacon erwähnen, US Übermittlungen unter Data Privacy Framework offenlegen, auf die Brightcove Datenschutzrichtlinie verlinken und eine Click to Load Erläuterung bereitstellen.