Vimeo-videoiden upottaminen tietosuojan mukaisesti

Upotettu Vimeo-video (player.vimeo.com) lataa skriptejä ja asettaa sivun latautuessa tilasto- ja mainosevästeitä. Vimeo Inc. sijaitsee Yhdysvalloissa.

Monet pitävät Vimeoa yksityisyyden kannalta ystävällisempänä YouTube-vaihtoehtona — se pitää paikkansa vain osittain. Vakioupotus lataa sivun latautuessa player.vimeo.com-osoitteen, asettaa evästeitä kuten vuid (Vimeo Analytics, kesto noin kaksi vuotta) ja muodostaa tilityypistä riippuen yhteyksiä mainos- ja analytiikkakumppaneihin. Ilman suostumusta tämä ei ole sallittua TDDDG:n 25 §:n 1 momentin mukaan.

„Do Not Track“ -parametri dnt=1 (lisätty iframe-URL-osoitteeseen) kehottaa Vimeoa olemaan tekemättä kävijäseurantaa tai henkilökohtaista analyysiä. Se vähentää asetettuja evästeitä huomattavasti, mutta ei estä jokaista yhteyttä: soitin itse ladataan edelleen Vimeon palvelimilta Yhdysvalloista, jolloin IP-osoite siirtyy.

Siistein ratkaisu on edelleen kahden klikkauksen upotus: klikkaukseen asti näytetään vain paikallinen esikatselukuva, vasta sen jälkeen soitin latautuu. WordPressille ja tavallisille sivunrakentajille on valmiita lohkoja tai lisäosia; on tärkeää, että esikatselukuva on paikallinen eikä lataudu itse Vimeosta.

Onko tämä riski?

Vakioupotus asettaa ei-välttämättömiä evästeitä (muun muassa Vimeo Analyticsille ja osin mainoskumppaneille). Tämä pääsy päätelaitteeseen edellyttää suostumusta TDDDG:n 25 §:n 1 momentin mukaan. Parametri dnt=1 estää osan seurannasta, mutta ei katkaise kaikkia yhteyksiä.

Mitä voit tehdä

• Kahden klikkauksen ratkaisu tai esikatselukuva: video latautuu vasta aktiivisen klikkauksen jälkeen.
• Kiinteässä upotuksessa: lisää parametri ?dnt=1 soittimen URL-osoitteeseen ja sisällytä upotus silti suostumustyökaluun.
• Nimeä tietosuojaselosteessa Vimeo vastaanottajaksi, tarkoitus ja siirto Yhdysvaltoihin.
• Tarkista asetuksen jälkeen „Verkko“-välilehdeltä, mitkä pyynnöt vimeo.com-osoitteeseen suoritetaan ennen suostumusta.

Usein kysytyt kysymykset

Onko Vimeo dnt=1:llä sallittu ilman evästebanneria?

Konservatiivisesti katsottuna ei. dnt=1 pysäyttää kävijäseurannan, mutta soitin ladataan edelleen Vimeosta (Yhdysvallat) ja siirtää IP-osoitteen. Tämä ei-välttämätön pääsy edellyttää edelleen suostumusta.

Mitä evästeitä tavallinen Vimeo-upotus asettaa?

Tyypillisesti vuid (Vimeo Analytics) ja tilistä riippuen lisää tilasto- ja mainosevästeitä. dnt=1:llä useimmat niistä jäävät pois.

Riittääkö linkki Vimeoon upotuksen sijaan?

Kyllä. Pelkkä tekstilinkki tai linkitetty paikallinen esikatselukuva ei laukaise yhteyttä Vimeoon sivun latautuessa — vasta klikkaus vie käyttäjät Vimeoon.

Menevätkö Vimeon tiedot Yhdysvaltoihin?

Kyllä. Vimeo Inc. sijaitsee Yhdysvalloissa. Siirto on lähtökohtaisesti EU-US Data Privacy Frameworkin kattama niin kauan kuin Vimeo on sertifioitu, mutta se kuuluu tietosuojaselosteeseen.

Näin consentglass auttaa

Ilmainen skannaus tarkistaa toimitetun HTML:n ja näyttää, mitä palveluita on upotettu, tunnistetaanko evästebanneri ja ovatko linkit tietosuojaan ja vastuuvapauslausekkeeseen olemassa — taustatietojen kanssa jokaisesta havainnosta. Se ei korvaa oikeudellista neuvontaa.