Spotify Widgets

Das Spotify Widget kann sp_t (Tracking Kennung, ein Jahr), sp_landing (Landing Page Daten, ein Tag), sp_dc (Konto Routing, ein Jahr, genutzt wenn der Besucher bei Spotify angemeldet ist) und Player Präferenz Cookies setzen. Diese Cookies werden gesetzt, sobald der iframe lädt, noch vor jeder Interaktion des Besuchers.

Ja. Eine Einwilligung muss eingeholt werden, bevor der Spotify iframe eingebettet wird. Das Widget kontaktiert Spotify Server und kann beim Laden der Seite Cookies setzen, was die Pflicht zur vorherigen Einwilligung nach der ePrivacy Richtlinie auslöst. Ersetzen Sie den iframe durch einen Platzhalter und laden Sie den Player erst nach der Zustimmung des Besuchers.

Die erforderliche Rechtsgrundlage ist die Einwilligung nach Art. 6(1)(a) DSGVO für die Verarbeitung personenbezogener Daten in Verbindung mit Art. 5(3) ePrivacy für das Setzen von Cookies. Berechtigte Interessen sind nicht anwendbar, da Spotify Cookies für eigene Tracking Zwecke setzt.

Ja. Spotify AB hat seinen Sitz in Schweden, betreibt aber eine globale Infrastruktur mit Servern in den USA. IP Adressen, Gerätedaten und Wiedergabeereignisse der Besucher können in die USA übertragen werden. Spotify stützt sich auf Standardvertragsklauseln und den EU US Datenschutzrahmen.

Ein DSFA sollte für stark frequentierte Websites oder solche, die sich an sensible Zielgruppen richten, in Betracht gezogen werden. Wesentliche Risikofaktoren sind die Übertragung personenbezogener Daten in die USA, die fehlende Cookie freie Version und die mögliche Verknüpfung der Wiedergabe mit authentifizierten Spotify Konten.

Sperren Sie den iframe hinter einer Consent Management Plattform. Zeigen Sie einen Platzhalter an, der beschreibt, was geladen wird. Injizieren Sie den Spotify iframe erst nach Zustimmung des Besuchers. Kategorisieren Sie den Dienst in Ihrer Cookie Richtlinie unter Medienplayer. Dokumentieren Sie die US Datenübertragung und den Übertragungsmechanismus in Ihrem Verzeichnis der Verarbeitungstätigkeiten.

Es gibt kein offizielles Cookie freies Spotify Embed. Alternativen umfassen das Verlinken auf den Spotify Track statt der Einbettung, das direkte Hosten einer Audiodatei auf Ihrem Server oder die Nutzung eines serverseitigen Proxys, der direkte Besucher zu Spotify Verbindungen unterbindet. Diese Ansätze vermeiden die Notwendigkeit einer vorherigen Einwilligung und die US Datenübertragung.

Fügen Sie Spotify in Ihrer Cookie Richtlinie unter der Kategorie Medienplayer oder funktionale Cookies hinzu. Listen Sie die Cookies sp_t, sp_landing und sp_dc mit Laufzeiten und Zwecken auf. Geben Sie an, dass Daten in die USA übertragen werden können, gestützt auf Standardvertragsklauseln und den EU US Datenschutzrahmen. Weisen Sie darauf hin, dass eine Einwilligung vor dem Laden des Players erforderlich ist.