Vimeo-videók beágyazása adatvédelmi szempontból megfelelően

Egy beágyazott Vimeo-videó (player.vimeo.com) szkripteket tölt be, és az oldal betöltésekor statisztikai és hirdetési sütiket helyez el. A Vimeo Inc. az USA-ban székel.

Sokan a Vimeót a YouTube adatvédelmi szempontból barátságosabb alternatívájának tekintik — ez csak részben igaz. Egy szabványos beágyazás az oldal betöltésekor betölti a player.vimeo.com-ot, olyan sütiket helyez el, mint a vuid (Vimeo Analytics, élettartam körülbelül két év), és a fióktípustól függően kapcsolatokat épít ki hirdetési és elemzési partnerekkel. Hozzájárulás nélkül ez a TDDDG 25. § (1) bekezdése szerint nem megengedett.

A „Do Not Track“ paraméter dnt=1 (az iframe URL-jéhez fűzve) azt mondja a Vimeónak, hogy ne végezzen látogatókövetést és személyes elemzést. Jelentősen csökkenti az elhelyezett sütiket, de nem akadályoz meg minden kapcsolatot: maga a lejátszó továbbra is a Vimeo USA-beli szervereiről töltődik be, ami továbbítja az IP-címet.

A legtisztább megoldás továbbra is a két kattintásos beágyazás: a kattintásig csak egy helyi előnézeti kép jelenik meg, csak utána töltődik be a lejátszó. A WordPresshez és a szokásos szerkesztőkhöz vannak kész blokkok vagy bővítmények; fontos, hogy az előnézeti kép helyi legyen, és ne maga töltődjön be a Vimeóról.

Kockázat ez?

A szabványos beágyazás nem szükséges sütiket helyez el (többek között a Vimeo Analyticshez és részben hirdetési partnerekhez). Ez a végberendezéshez való hozzáférés a TDDDG 25. § (1) bekezdése szerint hozzájáruláshoz kötött. A dnt=1 paraméter a követés egy részét elnyomja, de nem kapcsol ki minden kapcsolatot.

Mit tehet

• Két kattintásos megoldás vagy előnézeti kép: a videó csak aktív kattintás után töltődik be.
• Rögzített beágyazásnál: fűzd a ?dnt=1 paramétert a lejátszó URL-jéhez, és a beágyazást mégis vedd fel a hozzájárulási eszközbe.
• Az adatvédelmi tájékoztatóban nevezd meg a Vimeót címzettként, a célt és az USA-ba történő továbbítást.
• A beállítás után a „Hálózat“ fülön ellenőrizd, mely vimeo.com-kérések futnak a hozzájárulás előtt.

Gyakori kérdések

Engedélyezett a Vimeo dnt=1-gyel süti-banner nélkül?

Konzervatív szemlélettel nem. A dnt=1 leállítja a látogatókövetést, de a lejátszó továbbra is a Vimeóról (USA) töltődik be, és továbbítja az IP-címet. Ez a nem szükséges hozzáférés továbbra is hozzájáruláshoz kötött.

Milyen sütiket helyez el egy normál Vimeo-beágyazás?

Tipikusan a vuid (Vimeo Analytics), és a fióktól függően további statisztikai és hirdetési sütik. A dnt=1-gyel a legtöbbjük elmarad.

Elég egy Vimeo-link a beágyazás helyett?

Igen. Egy egyszerű szöveges link vagy egy hivatkozott helyi előnézeti kép nem indít kapcsolatot a Vimeóval az oldal betöltése közben — csak a kattintás viszi a felhasználókat a Vimeóra.

Az USA-ba kerülnek a Vimeo adatai?

Igen. A Vimeo Inc. az USA-ban székel. A továbbítást elvben az EU-US Data Privacy Framework fedi, amíg a Vimeo tanúsított, de az adatvédelmi tájékoztatóba tartozik.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.