Indlejring af Vimeo-videoer i overensstemmelse med databeskyttelse

En indlejret Vimeo-video (player.vimeo.com) indlæser scripts og sætter ved sideindlæsning cookies til statistik og reklame. Vimeo Inc. har hjemsted i USA.

Mange ser Vimeo som det mere privatlivsvenlige alternativ til YouTube — det passer kun delvist. En standardindlejring indlæser player.vimeo.com ved sideindlæsning, sætter cookies som vuid (Vimeo Analytics, levetid omkring to år) og opretter afhængigt af kontotype forbindelser til reklame- og analysepartnere. Uden samtykke er det ikke tilladt efter § 25, stk. 1 TDDDG.

„Do Not Track“-parameteren dnt=1 (føjet til iframe-URL'en) beder Vimeo om ikke at foretage besøgssporing eller personlig analyse. Den reducerer de satte cookies markant, men forhindrer ikke enhver forbindelse: selve playeren indlæses stadig fra Vimeo-servere i USA, hvorved IP-adressen overføres.

Den reneste løsning er fortsat to-klik-indlejringen: indtil klikket vises kun et lokalt preview-billede, først derefter indlæses playeren. Til WordPress og de gængse byggesæt findes færdige blokke eller plugins; det er vigtigt, at preview-billedet ligger lokalt og ikke selv indlæses fra Vimeo.

Er dette en risiko?

Standardindlejringen sætter ikke-nødvendige cookies (bl.a. til Vimeo Analytics og til dels reklamepartnere). Denne adgang til enheden kræver samtykke efter § 25, stk. 1 TDDDG. Parameteren dnt=1 undertrykker en del af sporingen, men slår ikke alle forbindelser fra.

Hvad du kan gøre

• To-klik-løsning eller preview-billede: videoen indlæses først efter et aktivt klik.
• Ved fast indlejring: føj parameteren ?dnt=1 til player-URL'en og medtag alligevel indlejringen i samtykkeværktøjet.
• Angiv Vimeo som modtager, formålet og overførslen til USA i privatlivspolitikken.
• Efter opsætning: tjek i fanen „Netværk“ hvilke anmodninger til vimeo.com kører før samtykke.

Ofte stillede spørgsmål

Er Vimeo med dnt=1 tilladt uden cookie-banner?

Konservativt set nej. dnt=1 stopper besøgssporingen, men playeren indlæses stadig fra Vimeo (USA) og overfører IP-adressen. Denne ikke-nødvendige adgang kræver fortsat samtykke.

Hvilke cookies sætter en normal Vimeo-indlejring?

Typisk vuid (Vimeo Analytics) og afhængigt af kontoen yderligere statistik- og reklamecookies. Med dnt=1 falder de fleste af dem væk.

Er et link til Vimeo nok i stedet for en indlejring?

Ja. Et rent tekstlink eller et linket lokalt preview-billede udløser ingen forbindelse til Vimeo, mens siden indlæses — først klikket fører brugerne til Vimeo.

Går Vimeo-data til USA?

Ja. Vimeo Inc. har hjemsted i USA. Overførslen er som udgangspunkt dækket af EU-US Data Privacy Framework, så længe Vimeo er certificeret, men hører hjemme i privatlivspolitikken.

Sådan hjælper consentglass

Den gratis scanning tjekker den leverede HTML og viser, hvilke tjenester der er indlejret, om der registreres et cookiebanner, og om links til privatliv og kolofon findes — med kontekst for hvert fund. Den erstatter ikke juridisk rådgivning.