Integrare i video di Vimeo nel rispetto della protezione dei dati

Un video di Vimeo integrato (player.vimeo.com) carica script e imposta al caricamento della pagina cookie per statistica e pubblicità. Vimeo Inc. ha sede negli USA.

Molti vedono Vimeo come l'alternativa a YouTube più rispettosa della privacy — è vero solo in parte. Un embed standard carica al caricamento della pagina player.vimeo.com, imposta cookie come vuid (Vimeo Analytics, durata circa due anni) e, a seconda del tipo di account, stabilisce connessioni con partner pubblicitari e di analisi. Senza consenso non è ammesso ai sensi dell'art. 25 c. 1 TDDDG.

Il parametro «Do Not Track» dnt=1 (aggiunto all'URL dell'iframe) dice a Vimeo di non effettuare tracciamento dei visitatori né analisi personale. Riduce nettamente i cookie impostati, ma non impedisce ogni connessione: il player stesso viene comunque caricato dai server di Vimeo negli USA, il che trasmette l'indirizzo IP.

La soluzione più pulita resta l'embed a due clic: fino al clic viene mostrata solo un'immagine di anteprima locale, solo dopo si carica il player. Per WordPress e i costruttori comuni esistono blocchi o plugin pronti; è importante che l'immagine di anteprima sia locale e non venga a sua volta caricata da Vimeo.

È un rischio?

L'embed standard imposta cookie non necessari (tra l'altro per Vimeo Analytics e in parte partner pubblicitari). Questo accesso al dispositivo richiede il consenso ai sensi dell'art. 25 c. 1 TDDDG. Il parametro dnt=1 sopprime parte del tracciamento, ma non disattiva tutte le connessioni.

Cosa puoi fare

• Soluzione a due clic o immagine di anteprima: il video si carica solo dopo un clic attivo.
• In caso di integrazione fissa: aggiungi il parametro ?dnt=1 all'URL del player e includi comunque l'embed nello strumento di consenso.
• Nell'informativa privacy indica Vimeo come destinatario, la finalità e il trasferimento verso gli USA.
• Dopo la configurazione verifica nella scheda «Rete» quali richieste a vimeo.com vengono eseguite prima del consenso.

Domande frequenti

Vimeo con dnt=1 è ammesso senza banner cookie?

In via prudenziale no. dnt=1 ferma il tracciamento dei visitatori, ma il player viene comunque caricato da Vimeo (USA) e trasmette l'indirizzo IP. Questo accesso non necessario richiede comunque il consenso.

Quali cookie imposta un normale embed di Vimeo?

Tipicamente vuid (Vimeo Analytics) e, a seconda dell'account, altri cookie di statistica e pubblicità. Con dnt=1 la maggior parte scompare.

Basta un link a Vimeo invece di un embed?

Sì. Un semplice link di testo o un'immagine di anteprima locale collegata non attiva alcuna connessione a Vimeo mentre la pagina si carica: solo il clic porta gli utenti su Vimeo.

I dati di Vimeo vanno negli USA?

Sì. Vimeo Inc. ha sede negli USA. Il trasferimento è in linea di principio coperto dall'EU-US Data Privacy Framework finché Vimeo è certificata, ma va indicato nell'informativa privacy.

Come aiuta consentglass

La scansione gratuita verifica l'HTML fornito e mostra quali servizi sono integrati, se viene rilevato un banner cookie e se i link a privacy e note legali sono presenti — con inquadramento per ogni riscontro. Non sostituisce una consulenza legale.