Vimeo-Videos datenschutzkonform einbinden

Ein eingebettetes Vimeo-Video (player.vimeo.com) lädt Skripte und setzt beim Seitenaufruf Cookies für Statistik und Werbung. Vimeo Inc. sitzt in den USA.

Vimeo gilt vielen als die datenschutzfreundlichere YouTube-Alternative — das stimmt nur eingeschränkt. Ein Standard-Embed lädt beim Seitenaufruf player.vimeo.com, setzt Cookies wie vuid (Vimeo-Analytics, Laufzeit rund zwei Jahre) und stellt je nach Konto-Typ Verbindungen zu Werbe- und Analysepartnern her. Ohne Einwilligung ist das nach § 25 Abs. 1 TDDDG nicht zulässig.

Der „Do Not Track“-Parameter dnt=1 (an die iFrame-URL angehängt) weist Vimeo an, kein Besuchertracking und keine personenbezogene Analyse durchzuführen. Er reduziert die gesetzten Cookies deutlich, verhindert aber nicht jede Verbindung: Der Player selbst wird weiterhin von Vimeo-Servern in den USA geladen, wodurch die IP-Adresse übertragen wird.

Die sauberste Lösung bleibt die Zwei-Klick-Einbettung: Bis zum Klick wird nur ein lokales Vorschaubild angezeigt, erst danach lädt der Player. Für WordPress und die gängigen Baukästen gibt es dafür fertige Blöcke oder Plugins; wichtig ist, dass das Vorschaubild lokal liegt und nicht seinerseits von Vimeo geladen wird.

È un rischio?

Das Standard-Embed setzt nicht notwendige Cookies (u. a. für Vimeo-Analytics und teils Werbepartner). Dieser Zugriff auf das Endgerät ist nach § 25 Abs. 1 TDDDG einwilligungspflichtig. Der Parameter dnt=1 unterdrückt einen Teil des Trackings, schaltet aber nicht alle Verbindungen ab.

Cosa puoi fare

• Zwei-Klick- bzw. Vorschaubild-Lösung einsetzen: Das Video lädt erst nach aktivem Klick.
• Bei fester Einbindung den Parameter ?dnt=1 an die Player-URL hängen und das Embed trotzdem in das Consent-Tool aufnehmen.
• In der Datenschutzerklärung Vimeo als Empfänger, den Zweck und den USA-Transfer benennen.
• Nach dem Setup im Netzwerk-Tab prüfen, welche Anfragen an vimeo.com vor der Einwilligung laufen.

Domande frequenti

Ist Vimeo mit dnt=1 ohne Cookie-Banner erlaubt?

Konservativ betrachtet nein. dnt=1 unterbindet das Besuchertracking, aber der Player wird weiterhin von Vimeo (USA) geladen und überträgt dabei die IP-Adresse. Dieser nicht notwendige Zugriff bleibt einwilligungspflichtig.

Welche Cookies setzt ein normales Vimeo-Embed?

Typisch sind vuid (Vimeo-Analytics) und je nach Konto weitere Statistik- und Werbe-Cookies. Mit dnt=1 entfällt der Großteil davon.

Reicht ein Link auf Vimeo statt einer Einbettung?

Ja. Ein reiner Textlink oder ein verlinktes lokales Vorschaubild löst keine Verbindung zu Vimeo aus, solange die Seite geladen wird — erst der Klick führt die Nutzer:innen zu Vimeo.

Gehen Vimeo-Daten in die USA?

Ja. Vimeo Inc. sitzt in den USA. Der Transfer ist über das EU-US Data Privacy Framework grundsätzlich abgesichert, solange Vimeo zertifiziert ist, gehört aber in die Datenschutzerklärung.

Come aiuta consentglass

La scansione gratuita verifica l'HTML fornito e mostra quali servizi sono integrati, se viene rilevato un banner cookie e se i link a privacy e note legali sono presenti — con inquadramento per ogni riscontro. Non sostituisce una consulenza legale.