Vimeo-video's privacyconform insluiten

Een ingesloten Vimeo-video (player.vimeo.com) laadt scripts en plaatst bij het laden van de pagina cookies voor statistiek en advertenties. Vimeo Inc. is gevestigd in de VS.

Velen zien Vimeo als het privacyvriendelijkere alternatief voor YouTube — dat klopt maar deels. Een standaardinsluiting laadt bij het laden van de pagina player.vimeo.com, plaatst cookies zoals vuid (Vimeo Analytics, looptijd ongeveer twee jaar) en maakt afhankelijk van het accounttype verbindingen met advertentie- en analysepartners. Zonder toestemming is dat niet toegestaan volgens § 25 lid 1 TDDDG.

De „Do Not Track“-parameter dnt=1 (toegevoegd aan de iframe-URL) vertelt Vimeo geen bezoekerstracking of persoonlijke analyse uit te voeren. Hij vermindert de geplaatste cookies aanzienlijk, maar voorkomt niet elke verbinding: de speler zelf wordt nog steeds geladen van Vimeo-servers in de VS, waardoor het IP-adres wordt doorgegeven.

De schoonste oplossing blijft de twee-klik-insluiting: tot de klik wordt alleen een lokale voorbeeldafbeelding getoond, pas daarna laadt de speler. Voor WordPress en de gangbare bouwers zijn er kant-en-klare blokken of plugins; het is belangrijk dat de voorbeeldafbeelding lokaal staat en niet zelf van Vimeo wordt geladen.

Is dit een risico?

De standaardinsluiting plaatst niet-noodzakelijke cookies (onder meer voor Vimeo Analytics en deels advertentiepartners). Deze toegang tot het apparaat vereist toestemming volgens § 25 lid 1 TDDDG. De parameter dnt=1 onderdrukt een deel van de tracking, maar schakelt niet alle verbindingen uit.

Wat je kunt doen

• Twee-klik-oplossing of voorbeeldafbeelding: de video laadt pas na een actieve klik.
• Bij vaste insluiting: voeg de parameter ?dnt=1 toe aan de speler-URL en neem de insluiting toch op in de toestemmingstool.
• Noem in de privacyverklaring Vimeo als ontvanger, het doel en de doorgifte naar de VS.
• Controleer na het instellen in het tabblad „Netwerk“ welke verzoeken naar vimeo.com vóór toestemming worden uitgevoerd.

Veelgestelde vragen

Is Vimeo met dnt=1 toegestaan zonder cookiebanner?

Conservatief gezien niet. dnt=1 stopt de bezoekerstracking, maar de speler wordt nog steeds geladen van Vimeo (VS) en geeft het IP-adres door. Deze niet-noodzakelijke toegang vereist nog steeds toestemming.

Welke cookies plaatst een normale Vimeo-insluiting?

Typisch vuid (Vimeo Analytics) en afhankelijk van het account extra statistiek- en advertentiecookies. Met dnt=1 vervalt het merendeel daarvan.

Volstaat een link naar Vimeo in plaats van een insluiting?

Ja. Een gewone tekstlink of een gelinkte lokale voorbeeldafbeelding activeert geen verbinding met Vimeo terwijl de pagina laadt — pas de klik brengt gebruikers naar Vimeo.

Gaan Vimeo-gegevens naar de VS?

Ja. Vimeo Inc. is gevestigd in de VS. De doorgifte wordt in principe gedekt door het EU-US Data Privacy Framework zolang Vimeo gecertificeerd is, maar hoort in de privacyverklaring.

Hoe consentglass helpt

De gratis scan controleert de geleverde HTML en toont welke diensten zijn ingebed, of er een cookiebanner wordt gedetecteerd en of links naar privacy en colofon aanwezig zijn — met duiding per bevinding. Hij is geen vervanging voor juridisch advies.