Vkládání videí z Vimea v souladu s ochranou údajů

Vložené video z Vimea (player.vimeo.com) načítá skripty a při načtení stránky nastavuje cookies pro statistiku a reklamu. Vimeo Inc. sídlí v USA.

Mnozí považují Vimeo za k soukromí šetrnější alternativu YouTube — to platí jen zčásti. Standardní vložení načte při načtení stránky player.vimeo.com, nastaví cookies jako vuid (Vimeo Analytics, životnost zhruba dva roky) a podle typu účtu naváže spojení s reklamními a analytickými partnery. Bez souhlasu to podle § 25 odst. 1 TDDDG není přípustné.

Parametr „Do Not Track“ dnt=1 (připojený k URL iframu) říká Vimeu, aby neprovádělo sledování návštěvníků ani osobní analýzu. Výrazně snižuje nastavené cookies, ale nezabrání každému spojení: samotný přehrávač se stále načítá ze serverů Vimea v USA, čímž se přenáší IP adresa.

Nejčistší řešení zůstává vložení na dva kliky: do kliknutí se zobrazuje jen lokální náhledový obrázek, teprve poté se načte přehrávač. Pro WordPress a běžné stavebnice existují hotové bloky nebo pluginy; důležité je, aby náhledový obrázek byl lokální a nenačítal se sám z Vimea.

Je to riziko?

Standardní vložení nastavuje nikoli nezbytné cookies (mimo jiné pro Vimeo Analytics a částečně reklamní partnery). Tento přístup k zařízení vyžaduje souhlas podle § 25 odst. 1 TDDDG. Parametr dnt=1 potlačuje část sledování, ale nevypíná všechna spojení.

Co můžete udělat

• Řešení na dva kliky nebo náhledový obrázek: video se načte až po aktivním kliknutí.
• Při pevném vložení: k URL přehrávače připoj parametr ?dnt=1 a vložení přesto zařaď do consent nástroje.
• V zásadách ochrany osobních údajů uveď Vimeo jako příjemce, účel a přenos do USA.
• Po nastavení zkontroluj v záložce „Síť“, které požadavky na vimeo.com běží před souhlasem.

Časté dotazy

Je Vimeo s dnt=1 povolené bez cookie lišty?

Konzervativně vzato ne. dnt=1 zastaví sledování návštěvníků, ale přehrávač se stále načítá z Vimea (USA) a přenáší IP adresu. Tento nikoli nezbytný přístup souhlas nadále vyžaduje.

Jaké cookies nastaví běžné vložení Vimea?

Typicky vuid (Vimeo Analytics) a podle účtu další statistické a reklamní cookies. S dnt=1 většina odpadá.

Stačí odkaz na Vimeo místo vložení?

Ano. Prostý textový odkaz nebo odkazovaný lokální náhledový obrázek nespustí při načítání stránky žádné spojení s Vimeem — teprve kliknutí uživatele přesměruje na Vimeo.

Jdou data Vimea do USA?

Ano. Vimeo Inc. sídlí v USA. Přenos je v zásadě pokryt EU-US Data Privacy Framework, dokud je Vimeo certifikované, ale patří do zásad ochrany osobních údajů.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.