lite-youtube-embed

lite-youtube-embed setzt in seinem Ausgangszustand keine Cookies. Cookies werden erst gesetzt, nachdem der Besucher aktiv auf Abspielen geklickt und der YouTube iframe geladen hat. Dann kann YouTube VISITOR_INFO1_LIVE (6 Monate), YSC (Sitzung), VISITOR_PRIVACY_METADATA (6 Monate) und auf youtube.com PREF (8 Monate) setzen. Die Nutzung von youtube-nocookie.com als Player Quelle reduziert den Cookie Umfang.

Wenn das Vorschaubild selbst gehostet wird, ist vor dem Laden der Seite keine vorherige Einwilligung erforderlich, da keine Cookies gesetzt und keine Daten an Google gesendet werden. Das Klicken auf Abspielen stellt eine informierte, aktive Einwilligung dar. Wenn das Vorschaubild von i.ytimg.com geladen wird, wird die IP des Besuchers bei Seitenladezeit an Google übermittelt, was eine vorherige Einwilligung erfordert.

Die Rechtsgrundlage ist die Einwilligung nach Art. 6(1)(a) DSGVO für den YouTube Player, der beim Klicken lädt. Wenn das Vorschaubild selbst gehostet und der Player über youtube-nocookie.com geladen wird, stellt der Klick auf Abspielen das Einwilligungsereignis dar.

Daten werden erst nach dem Klicken des Besuchers in die USA übertragen, wenn der YouTube Player sich mit Google LLC Servern in den USA verbindet. Google stützt sich auf den EU US Datenschutzrahmen und Standardvertragsklauseln. Bei selbst gehostetem Vorschaubild gibt es keinen Vor Klick Transfer an Google.

Ein DSFA ist unwahrscheinlich erforderlich, wenn Vorschaubilder selbst gehostet und youtube-nocookie.com als Player Quelle genutzt wird, da die personenbezogene Datenverarbeitung bis zum aktiven Klicken aufgeschoben wird. Wenn Vorschaubilder von i.ytimg.com geladen werden, sollte ein DSFA die Vor Klick IP Übertragung an Google bewerten.

Hosten Sie Vorschaubilder selbst, um einen vollständig Cookie freien und datentransferfreien Vor Klick Zustand zu erreichen. Setzen Sie die Player Quelle auf youtube-nocookie.com. Fügen Sie dem Vorschaubild Platzhalter eine sichtbare Beschriftung hinzu, die erklärt, dass durch Klicken YouTube geladen wird. Nehmen Sie YouTube in Ihre Cookie Richtlinie auf. Dokumentieren Sie die Google Datenübertragung nach dem Klicken und den anwendbaren Übertragungsmechanismus.

lite-youtube-embed ist bereits eine der datenschutzfreundlichsten Methoden zum Einbetten von YouTube Inhalten. Der nächste Schritt wäre das vollständige Selbst Hosten des Videos, was jede Google Verbindung eliminiert. Sie können auch einen serverseitigen Video Proxy nutzen oder einfach auf das YouTube Video verlinken statt es einzubetten.

Fügen Sie einen YouTube Eintrag in Ihre Cookie Richtlinie unter der Kategorie On Demand Medien hinzu. Geben Sie an, dass vor dem Klicken auf Abspielen keine Cookies gesetzt werden. Danach listen Sie VISITOR_INFO1_LIVE, YSC, VISITOR_PRIVACY_METADATA und PREF mit Laufzeiten auf. Geben Sie an, dass Daten über den EU US Datenschutzrahmen an Google in den USA übertragen werden.