הטמעת סרטוני Vimeo בהתאם להגנת נתונים

סרטון Vimeo מוטמע (player.vimeo.com) טוען סקריפטים ומציב בעת טעינת הדף עוגיות לסטטיסטיקה ולפרסום. חברת Vimeo Inc. יושבת בארה״ב.

רבים רואים ב-Vimeo את החלופה ל-YouTube הידידותית יותר לפרטיות — זה נכון רק בחלקו. הטמעה סטנדרטית טוענת את player.vimeo.com בעת טעינת הדף, מציבה עוגיות כמו vuid (Vimeo Analytics, תוקף כשנתיים) ובהתאם לסוג החשבון יוצרת חיבורים לשותפי פרסום וניתוח. ללא הסכמה זה אינו מותר לפי סעיף 25(1) ל-TDDDG.

הפרמטר „Do Not Track“ dnt=1 (מתווסף לכתובת ה-iframe) מורה ל-Vimeo לא לבצע מעקב מבקרים ולא ניתוח אישי. הוא מפחית משמעותית את העוגיות המוצבות אך אינו מונע כל חיבור: הנגן עצמו עדיין נטען משרתי Vimeo בארה״ב, מה שמעביר את כתובת ה-IP.

הפתרון הנקי ביותר נשאר הטמעת שתי הלחיצות: עד הלחיצה מוצגת רק תמונת תצוגה מקדימה מקומית, ורק לאחר מכן נטען הנגן. עבור WordPress והבונים הנפוצים יש בלוקים או תוספים מוכנים; חשוב שתמונת התצוגה המקדימה תהיה מקומית ולא תיטען בעצמה מ-Vimeo.

האם זה סיכון?

ההטמעה הסטנדרטית מציבה עוגיות לא נחוצות (בין היתר עבור Vimeo Analytics ובחלקן שותפי פרסום). גישה זו למכשיר הקצה מחייבת הסכמה לפי סעיף 25(1) ל-TDDDG. הפרמטר dnt=1 מדכא חלק מהמעקב אך אינו מכבה את כל החיבורים.

מה אפשר לעשות

• פתרון שתי לחיצות או תמונת תצוגה מקדימה: הסרטון נטען רק לאחר לחיצה פעילה.
• בהטמעה קבועה: הוסיפו את הפרמטר ?dnt=1 לכתובת הנגן וכללו בכל זאת את ההטמעה בכלי ההסכמה.
• במדיניות הפרטיות ציינו את Vimeo כמקבל, את המטרה ואת ההעברה לארה״ב.
• לאחר ההגדרה בדקו בכרטיסיית „רשת“ אילו בקשות ל-vimeo.com רצות לפני ההסכמה.

שאלות נפוצות

האם Vimeo עם dnt=1 מותר ללא באנר עוגיות?

מנקודת מבט שמרנית, לא. dnt=1 עוצר את מעקב המבקרים, אך הנגן עדיין נטען מ-Vimeo (ארה״ב) ומעביר את כתובת ה-IP. גישה לא נחוצה זו עדיין מחייבת הסכמה.

אילו עוגיות מציבה הטמעת Vimeo רגילה?

בדרך כלל vuid (Vimeo Analytics) ובהתאם לחשבון עוגיות סטטיסטיקה ופרסום נוספות. עם dnt=1 רובן נעלמות.

האם קישור ל-Vimeo מספיק במקום הטמעה?

כן. קישור טקסט פשוט או תמונת תצוגה מקדימה מקומית מקושרת אינם יוצרים חיבור ל-Vimeo בזמן טעינת הדף — רק הלחיצה מובילה את המשתמשים ל-Vimeo.

האם נתוני Vimeo מגיעים לארה״ב?

כן. Vimeo Inc. יושבת בארה״ב. ההעברה מכוסה עקרונית על ידי מסגרת EU-US Data Privacy Framework כל עוד Vimeo מוסמכת, אך שייכת למדיניות הפרטיות.

כיצד consentglass עוזר

הבדיקה החינמית מנתחת את קוד ה-HTML שסופק ומציגה אילו שירותים מוטמעים, האם זוהה באנר העוגיות, והאם קיימים קישורים למדיניות פרטיות ולפרטי יצירת קשר — עם סיווג לכל ממצא. אינה מהווה תחליף לייעוץ משפטי.