Vimeo

Was ist Vimeo?

Vimeo ist eine in New York ansässige professionelle Video-Hosting-Plattform, die von Millionen von Unternehmen, Kreativen und Organisationen weltweit genutzt wird. Im Gegensatz zu YouTube ist Vimeo auf hochwertige, werbefreie Videoinhalte ausgerichtet. Websites betten Vimeo-Videos über einen iframe-Player ein. Der Standard-Vimeo-Embed lädt sofort beim Seitenaufruf, setzt Tracking-Cookies und überträgt Zuschauerinformationen an Vimeo-Server in den USA, sobald der iframe im Browser erscheint, auch ohne dass das Video abgespielt wird.

Welche Cookies setzt eine Standard-Vimeo-Einbettung?

Eine Standard-Vimeo-Einbettung setzt den Cookie vuid (2 Jahre), ein Besucher-ID-Cookie, das die seitenübergreifende Verfolgung und Zuschaueranalysen ermöglicht. Dieser Cookie erfordert eine Einwilligung gemäß der ePrivacy-Richtlinie. Der player-Cookie (Session) wird für die technische Funktion des Players gesetzt und gilt als funktional. Mit dem dnt=1-Parameter werden keine Tracking-Cookies gesetzt. Auch bei dnt=1 werden technische Daten (IP-Adresse, grobe Standortdaten) für die Inhaltsbereitstellung verarbeitet.

DSGVO-Compliance: dnt=1 als Datenschutzlösung

Der ?dnt=1-Parameter in der Vimeo-Einbettungs-URL aktiviert den Do-Not-Track-Modus: Vimeo setzt keine Tracking-Cookies, verwendet die Wiedergabe nicht für seitenübergreifende Werbung und erstellt keine Zielgruppenprofile aus der Einbettung. Dies eliminiert die Cookie-Einwilligungspflicht für die Einbettung erheblich und macht Vimeo auch ohne CMP-Blockierung für viele Anwendungsfälle DSGVO-tauglich. Der Parameter wird der Einbettungs-URL wie folgt hinzugefügt: https://player.vimeo.com/video/VIDEO_ID?dnt=1

Datentransfers in die USA

Vimeo ist ein US-amerikanisches Unternehmen. Alle Video-Hosting-Infrastruktur und Analysen werden in den USA betrieben. Selbst bei Verwendung von dnt=1 werden technische Verbindungsdaten (IP-Adresse, User Agent) an US-Server übermittelt. Standardvertragsklauseln sind erforderlich. Unterzeichnen Sie den Vimeo-Datenverarbeitungsvertrag unter vimeo.com/legal. Dokumentieren Sie die US-Übermittlung und die angewandten Schutzmaßnahmen in Ihrem Verarbeitungsverzeichnis.

Lazy-Loading als Alternative zur CMP-Blockierung

Beim Lazy-Loading-Ansatz wird anstelle des sofortigen iframe-Ladens ein Vorschaubild mit Play-Button angezeigt. Der Vimeo iframe wird erst geladen, wenn der Nutzer auf das Vorschaubild klickt. Dies verzögert das Setzen von Cookies auf den Moment der aktiven Nutzerwahl, was einer informierten Einwilligung durch Handlung entspricht. In Kombination mit dnt=1 ergibt der Lazy-Loading-Ansatz eine robuste, datenschutzfreundliche Videolösung ohne vollständige CMP-Blockierung.

Praktische Compliance-Schritte für Vimeo

Für eine DSGVO-konforme Vimeo-Nutzung: Fügen Sie ?dnt=1 zu allen Vimeo-Einbettungs-URLs hinzu, um Tracking-Cookies zu eliminieren; verwenden Sie alternativ CMP-Blockierung für Standard-Einbettungen bis zur Medien-Einwilligung; implementieren Sie Lazy-Loading für ein datenschutzfreundliches Nutzererlebnis; unterzeichnen Sie den Vimeo-Datenverarbeitungsvertrag; dokumentieren Sie die US-Übermittlung in Ihrer Datenschutzerklärung; testen Sie mit einem Cookie-Scanner, dass ohne Einwilligung keine Tracking-Cookies gesetzt werden. Prüfen Sie nach WordPress- oder CMS-Updates, ob dnt=1-Parameter noch gesetzt werden.