Incorporar vídeos do Vimeo em conformidade com a proteção de dados

Um vídeo do Vimeo incorporado (player.vimeo.com) carrega scripts e, ao carregar a página, define cookies para estatística e publicidade. A Vimeo Inc. tem sede nos EUA.

Muitos veem o Vimeo como a alternativa ao YouTube mais respeitadora da privacidade — isso só é verdade em parte. Uma incorporação padrão carrega o player.vimeo.com ao carregar a página, define cookies como vuid (Vimeo Analytics, validade de cerca de dois anos) e, consoante o tipo de conta, estabelece ligações a parceiros de publicidade e análise. Sem consentimento, não é permitido nos termos do art. 25.º n.º 1 do TDDDG.

O parâmetro «Do Not Track» dnt=1 (acrescentado ao URL do iframe) diz ao Vimeo para não realizar rastreamento de visitantes nem análise pessoal. Reduz significativamente os cookies definidos, mas não evita todas as ligações: o próprio leitor continua a ser carregado a partir de servidores do Vimeo nos EUA, o que transmite o endereço IP.

A solução mais limpa continua a ser a incorporação de dois cliques: até ao clique só é apresentada uma imagem de pré-visualização local e só depois é carregado o leitor. Para o WordPress e os construtores habituais existem blocos ou plugins prontos; é importante que a imagem de pré-visualização seja local e não seja ela própria carregada do Vimeo.

Isto é um risco?

A incorporação padrão define cookies não necessários (entre outros para o Vimeo Analytics e em parte parceiros de publicidade). Este acesso ao dispositivo exige consentimento nos termos do art. 25.º n.º 1 do TDDDG. O parâmetro dnt=1 suprime parte do rastreamento, mas não desativa todas as ligações.

O que pode fazer

• Solução de dois cliques ou imagem de pré-visualização: o vídeo só carrega após um clique ativo.
• Em incorporação fixa: acrescente o parâmetro ?dnt=1 ao URL do leitor e inclua ainda assim a incorporação na ferramenta de consentimento.
• Na política de privacidade, indique o Vimeo como destinatário, a finalidade e a transferência para os EUA.
• Após a configuração, verifique no separador «Rede» que pedidos para vimeo.com são executados antes do consentimento.

Häufige Fragen

O Vimeo com dnt=1 é permitido sem banner de cookies?

De um ponto de vista conservador, não. O dnt=1 para o rastreamento de visitantes, mas o leitor continua a ser carregado do Vimeo (EUA) e transmite o endereço IP. Este acesso não necessário continua a exigir consentimento.

Que cookies define uma incorporação normal do Vimeo?

Normalmente vuid (Vimeo Analytics) e, consoante a conta, outros cookies de estatística e publicidade. Com dnt=1 a maioria deles desaparece.

Basta uma ligação para o Vimeo em vez de uma incorporação?

Sim. Uma simples ligação de texto ou uma imagem de pré-visualização local ligada não desencadeia qualquer ligação ao Vimeo enquanto a página carrega — só o clique leva os utilizadores ao Vimeo.

Os dados do Vimeo vão para os EUA?

Sim. A Vimeo Inc. tem sede nos EUA. A transferência está em princípio coberta pelo EU-US Data Privacy Framework enquanto o Vimeo estiver certificado, mas pertence à política de privacidade.

Como o consentglass ajuda

A análise gratuita verifica o HTML entregue e mostra que serviços estão incorporados, se é detetado um banner de cookies e se as ligações para privacidade e informação legal estão presentes — com enquadramento para cada constatação. Não substitui aconselhamento jurídico.