Bygge inn Vimeo-videoer i samsvar med personvern

En innebygd Vimeo-video (player.vimeo.com) laster skript og setter ved sidelasting informasjonskapsler for statistikk og reklame. Vimeo Inc. holder til i USA.

Mange ser Vimeo som det mer personvernvennlige alternativet til YouTube — det stemmer bare delvis. En standardinnbygging laster player.vimeo.com ved sidelasting, setter informasjonskapsler som vuid (Vimeo Analytics, levetid rundt to år) og oppretter avhengig av kontotype tilkoblinger til reklame- og analysepartnere. Uten samtykke er det ikke tillatt etter § 25 (1) TDDDG.

„Do Not Track“-parameteren dnt=1 (lagt til iframe-URL-en) ber Vimeo om ikke å utføre besøkssporing eller personlig analyse. Den reduserer de satte informasjonskapslene betydelig, men hindrer ikke enhver tilkobling: selve spilleren lastes fortsatt fra Vimeo-servere i USA, noe som overfører IP-adressen.

Den reneste løsningen er fortsatt to-klikks-innbygging: fram til klikket vises bare et lokalt forhåndsvisningsbilde, først deretter lastes spilleren. For WordPress og de vanlige byggeverktøyene finnes ferdige blokker eller utvidelser; det er viktig at forhåndsvisningsbildet ligger lokalt og ikke selv lastes fra Vimeo.

Er dette en risiko?

Standardinnbyggingen setter ikke-nødvendige informasjonskapsler (blant annet for Vimeo Analytics og delvis reklamepartnere). Denne tilgangen til enheten krever samtykke etter § 25 (1) TDDDG. Parameteren dnt=1 demper en del av sporingen, men slår ikke av alle tilkoblinger.

Hva du kan gjøre

• To-klikks-løsning eller forhåndsvisningsbilde: videoen lastes først etter et aktivt klikk.
• Ved fast innbygging: legg parameteren ?dnt=1 til spiller-URL-en og ta likevel med innbyggingen i samtykkeverktøyet.
• I personvernerklæringen navngir du Vimeo som mottaker, formålet og overføringen til USA.
• Etter oppsett: sjekk i fanen „Nettverk“ hvilke forespørsler til vimeo.com som kjører før samtykke.

Vanlige spørsmål

Er Vimeo med dnt=1 tillatt uten informasjonskapsel-banner?

Konservativt sett nei. dnt=1 stopper besøkssporingen, men spilleren lastes fortsatt fra Vimeo (USA) og overfører IP-adressen. Denne ikke-nødvendige tilgangen krever fortsatt samtykke.

Hvilke informasjonskapsler setter en vanlig Vimeo-innbygging?

Typisk vuid (Vimeo Analytics) og avhengig av kontoen ytterligere statistikk- og reklameinformasjonskapsler. Med dnt=1 faller de fleste bort.

Holder en lenke til Vimeo i stedet for en innbygging?

Ja. En ren tekstlenke eller et lenket lokalt forhåndsvisningsbilde utløser ingen tilkobling til Vimeo mens siden lastes — først klikket fører brukerne til Vimeo.

Går Vimeo-data til USA?

Ja. Vimeo Inc. holder til i USA. Overføringen er i utgangspunktet dekket av EU-US Data Privacy Framework så lenge Vimeo er sertifisert, men hører hjemme i personvernerklæringen.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.