Встраивание видео Vimeo в соответствии с защитой данных

Встроенное видео Vimeo (player.vimeo.com) загружает скрипты и при загрузке страницы устанавливает cookie для статистики и рекламы. Vimeo Inc. находится в США.

Многие считают Vimeo более дружественной к приватности альтернативой YouTube — это верно лишь отчасти. Стандартное встраивание при загрузке страницы загружает player.vimeo.com, устанавливает cookie вроде vuid (Vimeo Analytics, срок действия около двух лет) и в зависимости от типа аккаунта устанавливает соединения с рекламными и аналитическими партнёрами. Без согласия это не допускается согласно § 25 абз. 1 TDDDG.

Параметр «Do Not Track» dnt=1 (добавляемый к URL iframe) указывает Vimeo не вести отслеживание посетителей и персональный анализ. Он значительно сокращает устанавливаемые cookie, но не предотвращает каждое соединение: сам плеер по-прежнему загружается с серверов Vimeo в США, что передаёт IP-адрес.

Самое чистое решение по-прежнему — встраивание в два клика: до клика показывается только локальное изображение предпросмотра, и лишь затем загружается плеер. Для WordPress и распространённых конструкторов есть готовые блоки или плагины; важно, чтобы изображение предпросмотра было локальным и не загружалось само с Vimeo.

Это риск?

Стандартное встраивание устанавливает не являющиеся необходимыми cookie (в том числе для Vimeo Analytics и частично рекламных партнёров). Этот доступ к устройству требует согласия согласно § 25 абз. 1 TDDDG. Параметр dnt=1 подавляет часть отслеживания, но не отключает все соединения.

Что вы можете сделать

• Решение в два клика или изображение предпросмотра: видео загружается только после активного клика.
• При фиксированном встраивании: добавьте параметр ?dnt=1 к URL плеера и всё равно включите встраивание в инструмент согласия.
• В политике конфиденциальности укажите Vimeo как получателя, цель и передачу в США.
• После настройки проверьте во вкладке «Сеть», какие запросы к vimeo.com выполняются до согласия.

Частые вопросы

Разрешён ли Vimeo с dnt=1 без баннера cookie?

С консервативной точки зрения нет. dnt=1 останавливает отслеживание посетителей, но плеер по-прежнему загружается с Vimeo (США) и передаёт IP-адрес. Этот не являющийся необходимым доступ по-прежнему требует согласия.

Какие cookie устанавливает обычное встраивание Vimeo?

Обычно vuid (Vimeo Analytics) и в зависимости от аккаунта дополнительные статистические и рекламные cookie. С dnt=1 большинство из них отпадает.

Достаточно ли ссылки на Vimeo вместо встраивания?

Да. Обычная текстовая ссылка или связанное локальное изображение предпросмотра не вызывает соединения с Vimeo во время загрузки страницы — только клик ведёт пользователей на Vimeo.

Идут ли данные Vimeo в США?

Да. Vimeo Inc. находится в США. Передача в принципе покрыта EU-US Data Privacy Framework, пока Vimeo сертифицирована, но должна быть указана в политике конфиденциальности.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.