Osadzanie filmów Vimeo zgodnie z ochroną danych

Osadzony film Vimeo (player.vimeo.com) ładuje skrypty i przy wczytaniu strony ustawia pliki cookie do statystyki i reklamy. Vimeo Inc. ma siedzibę w USA.

Wielu postrzega Vimeo jako bardziej przyjazną prywatności alternatywę dla YouTube — to prawda tylko częściowo. Standardowe osadzenie przy wczytaniu strony ładuje player.vimeo.com, ustawia pliki cookie takie jak vuid (Vimeo Analytics, czas życia około dwóch lat) i w zależności od typu konta nawiązuje połączenia z partnerami reklamowymi i analitycznymi. Bez zgody nie jest to dozwolone zgodnie z § 25 ust. 1 TDDDG.

Parametr „Do Not Track“ dnt=1 (dołączony do adresu URL ramki iframe) mówi Vimeo, aby nie prowadziło śledzenia odwiedzających ani analizy osobistej. Znacznie zmniejsza ustawiane pliki cookie, ale nie zapobiega każdemu połączeniu: sam odtwarzacz nadal jest ładowany z serwerów Vimeo w USA, co przekazuje adres IP.

Najczystszym rozwiązaniem pozostaje osadzenie dwóch kliknięć: do kliknięcia wyświetlany jest tylko lokalny obraz podglądu, dopiero potem ładuje się odtwarzacz. Dla WordPressa i popularnych kreatorów istnieją gotowe bloki lub wtyczki; ważne, aby obraz podglądu był lokalny i sam nie był ładowany z Vimeo.

Czy to ryzyko?

Standardowe osadzenie ustawia niepotrzebne pliki cookie (m.in. dla Vimeo Analytics i częściowo partnerów reklamowych). Ten dostęp do urządzenia wymaga zgody zgodnie z § 25 ust. 1 TDDDG. Parametr dnt=1 tłumi część śledzenia, ale nie wyłącza wszystkich połączeń.

Co możesz zrobić

• Rozwiązanie dwóch kliknięć lub obraz podglądu: film ładuje się dopiero po aktywnym kliknięciu.
• Przy stałym osadzeniu: dołącz parametr ?dnt=1 do adresu URL odtwarzacza i mimo to uwzględnij osadzenie w narzędziu zgody.
• W polityce prywatności wymień Vimeo jako odbiorcę, cel i przekazanie do USA.
• Po konfiguracji sprawdź w zakładce „Sieć“, które żądania do vimeo.com wykonują się przed zgodą.

Częste pytania

Czy Vimeo z dnt=1 jest dozwolone bez banera cookie?

Zachowawczo patrząc, nie. dnt=1 zatrzymuje śledzenie odwiedzających, ale odtwarzacz nadal jest ładowany z Vimeo (USA) i przekazuje adres IP. Ten niepotrzebny dostęp nadal wymaga zgody.

Jakie pliki cookie ustawia zwykłe osadzenie Vimeo?

Typowo vuid (Vimeo Analytics) i w zależności od konta dodatkowe pliki cookie statystyczne i reklamowe. Z dnt=1 większość z nich odpada.

Czy link do Vimeo wystarczy zamiast osadzenia?

Tak. Zwykły link tekstowy lub podlinkowany lokalny obraz podglądu nie wyzwala żadnego połączenia z Vimeo podczas wczytywania strony — dopiero kliknięcie prowadzi użytkowników do Vimeo.

Czy dane Vimeo trafiają do USA?

Tak. Vimeo Inc. ma siedzibę w USA. Przekazanie jest zasadniczo objęte ramami EU-US Data Privacy Framework, dopóki Vimeo jest certyfikowane, ale należy do polityki prywatności.

Jak pomaga consentglass

Bezpłatny skan sprawdza dostarczony HTML i pokazuje, jakie usługi są osadzone, czy wykryto baner cookie oraz czy są linki do prywatności i noty prawnej — z omówieniem dla każdego ustalenia. Nie zastępuje porady prawnej.