Bädda in Vimeo-videor i enlighet med dataskydd

En inbäddad Vimeo-video (player.vimeo.com) laddar skript och sätter vid sidladdning cookies för statistik och reklam. Vimeo Inc. har sitt säte i USA.

Många ser Vimeo som det mer integritetsvänliga alternativet till YouTube — det stämmer bara delvis. En standardinbäddning laddar player.vimeo.com vid sidladdning, sätter cookies som vuid (Vimeo Analytics, livslängd omkring två år) och upprättar beroende på kontotyp anslutningar till reklam- och analyspartner. Utan samtycke är det inte tillåtet enligt § 25.1 TDDDG.

„Do Not Track“-parametern dnt=1 (tillagd i iframe-URL:en) uppmanar Vimeo att inte utföra besökarspårning eller personlig analys. Den minskar de satta cookies avsevärt men förhindrar inte varje anslutning: själva spelaren laddas fortfarande från Vimeo-servrar i USA, vilket överför IP-adressen.

Den renaste lösningen är fortfarande två-klicksinbäddning: fram till klicket visas bara en lokal förhandsvisningsbild, först därefter laddas spelaren. För WordPress och de vanliga byggverktygen finns färdiga block eller plugin; det är viktigt att förhandsvisningsbilden ligger lokalt och inte själv laddas från Vimeo.

Är detta en risk?

Standardinbäddningen sätter icke nödvändiga cookies (bland annat för Vimeo Analytics och delvis reklampartner). Denna åtkomst till enheten kräver samtycke enligt § 25.1 TDDDG. Parametern dnt=1 dämpar en del av spårningen men stänger inte av alla anslutningar.

Vad du kan göra

• Två-klickslösning eller förhandsvisningsbild: videon laddas först efter ett aktivt klick.
• Vid fast inbäddning: lägg till parametern ?dnt=1 i spelarens URL och inkludera ändå inbäddningen i samtyckesverktyget.
• Ange Vimeo som mottagare, syftet och överföringen till USA i integritetspolicyn.
• Efter installationen: kontrollera i fliken „Nätverk“ vilka förfrågningar till vimeo.com som körs före samtycke.

Vanliga frågor

Är Vimeo med dnt=1 tillåtet utan cookiebanner?

Konservativt sett nej. dnt=1 stoppar besökarspårningen, men spelaren laddas fortfarande från Vimeo (USA) och överför IP-adressen. Denna icke nödvändiga åtkomst kräver fortfarande samtycke.

Vilka cookies sätter en vanlig Vimeo-inbäddning?

Vanligtvis vuid (Vimeo Analytics) och beroende på kontot ytterligare statistik- och reklamcookies. Med dnt=1 försvinner de flesta av dem.

Räcker en länk till Vimeo i stället för en inbäddning?

Ja. En ren textlänk eller en länkad lokal förhandsvisningsbild utlöser ingen anslutning till Vimeo medan sidan laddas — först klicket för användarna till Vimeo.

Går Vimeo-data till USA?

Ja. Vimeo Inc. har sitt säte i USA. Överföringen omfattas i princip av EU-US Data Privacy Framework så länge Vimeo är certifierat, men hör hemma i integritetspolicyn.

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.