Вбудовування відео Vimeo відповідно до захисту даних

Вбудоване відео Vimeo (player.vimeo.com) завантажує скрипти й під час завантаження сторінки встановлює файли cookie для статистики та реклами. Vimeo Inc. розташована в США.

Багато хто бачить Vimeo як дружнішу до приватності альтернативу YouTube — це правда лише частково. Стандартне вбудовування під час завантаження сторінки завантажує player.vimeo.com, встановлює файли cookie на кшталт vuid (Vimeo Analytics, термін дії близько двох років) і залежно від типу облікового запису встановлює з'єднання з рекламними та аналітичними партнерами. Без згоди це не дозволено згідно з § 25 ч. 1 TDDDG.

Параметр «Do Not Track» dnt=1 (доданий до URL-адреси iframe) вказує Vimeo не здійснювати відстеження відвідувачів чи персональний аналіз. Він значно зменшує встановлювані файли cookie, але не запобігає кожному з'єднанню: сам плеєр усе одно завантажується з серверів Vimeo у США, що передає IP-адресу.

Найчистішим рішенням залишається вбудовування у два кліки: до кліку показується лише локальне зображення попереднього перегляду, і лише потім завантажується плеєр. Для WordPress і поширених конструкторів є готові блоки чи плагіни; важливо, щоб зображення попереднього перегляду було локальним і саме не завантажувалося з Vimeo.

Це ризик?

Стандартне вбудовування встановлює не необхідні файли cookie (серед іншого для Vimeo Analytics і частково рекламних партнерів). Цей доступ до пристрою потребує згоди згідно з § 25 ч. 1 TDDDG. Параметр dnt=1 придушує частину відстеження, але не вимикає всі з'єднання.

Що ви можете зробити

• Рішення у два кліки або зображення попереднього перегляду: відео завантажується лише після активного кліку.
• При фіксованому вбудовуванні: додайте параметр ?dnt=1 до URL-адреси плеєра й усе одно включіть вбудовування до інструмента згоди.
• У політиці конфіденційності вкажіть Vimeo як одержувача, мету та передавання до США.
• Після налаштування перевірте у вкладці «Мережа», які запити до vimeo.com виконуються до згоди.

Поширені запитання

Чи дозволено Vimeo з dnt=1 без банера cookie?

З консервативної точки зору ні. dnt=1 зупиняє відстеження відвідувачів, але плеєр усе одно завантажується з Vimeo (США) і передає IP-адресу. Цей не необхідний доступ усе одно потребує згоди.

Які файли cookie встановлює звичайне вбудовування Vimeo?

Зазвичай vuid (Vimeo Analytics) і залежно від облікового запису додаткові статистичні та рекламні файли cookie. З dnt=1 більшість із них відпадає.

Чи достатньо посилання на Vimeo замість вбудовування?

Так. Звичайне текстове посилання або пов'язане локальне зображення попереднього перегляду не викликає жодного з'єднання з Vimeo під час завантаження сторінки — лише клік веде користувачів на Vimeo.

Чи йдуть дані Vimeo до США?

Так. Vimeo Inc. розташована в США. Передавання в принципі покрите EU-US Data Privacy Framework, доки Vimeo сертифікована, але має бути в політиці конфіденційності.

Як допомагає consentglass

Безкоштовна перевірка аналізує наданий HTML і показує, які сервіси вбудовано, чи виявлено банер cookie і чи є посилання на конфіденційність і контактні дані — з класифікацією для кожного висновку. Не замінює юридичну консультацію.