Vimeo-Videos datenschutzkonform einbinden

Ein eingebettetes Vimeo-Video (player.vimeo.com) lädt Skripte und setzt beim Seitenaufruf Cookies für Statistik und Werbung. Vimeo Inc. sitzt in den USA.

Vimeo gilt vielen als die datenschutzfreundlichere YouTube-Alternative — das stimmt nur eingeschränkt. Ein Standard-Embed lädt beim Seitenaufruf player.vimeo.com, setzt Cookies wie vuid (Vimeo-Analytics, Laufzeit rund zwei Jahre) und stellt je nach Konto-Typ Verbindungen zu Werbe- und Analysepartnern her. Ohne Einwilligung ist das nach § 25 Abs. 1 TDDDG nicht zulässig.

Der „Do Not Track“-Parameter dnt=1 (an die iFrame-URL angehängt) weist Vimeo an, kein Besuchertracking und keine personenbezogene Analyse durchzuführen. Er reduziert die gesetzten Cookies deutlich, verhindert aber nicht jede Verbindung: Der Player selbst wird weiterhin von Vimeo-Servern in den USA geladen, wodurch die IP-Adresse übertragen wird.

Die sauberste Lösung bleibt die Zwei-Klick-Einbettung: Bis zum Klick wird nur ein lokales Vorschaubild angezeigt, erst danach lädt der Player. Für WordPress und die gängigen Baukästen gibt es dafür fertige Blöcke oder Plugins; wichtig ist, dass das Vorschaubild lokal liegt und nicht seinerseits von Vimeo geladen wird.

Ist das ein Risiko?

Das Standard-Embed setzt nicht notwendige Cookies (u. a. für Vimeo-Analytics und teils Werbepartner). Dieser Zugriff auf das Endgerät ist nach § 25 Abs. 1 TDDDG einwilligungspflichtig. Der Parameter dnt=1 unterdrückt einen Teil des Trackings, schaltet aber nicht alle Verbindungen ab.

Was du tun kannst

• Zwei-Klick- bzw. Vorschaubild-Lösung einsetzen: Das Video lädt erst nach aktivem Klick.
• Bei fester Einbindung den Parameter ?dnt=1 an die Player-URL hängen und das Embed trotzdem in das Consent-Tool aufnehmen.
• In der Datenschutzerklärung Vimeo als Empfänger, den Zweck und den USA-Transfer benennen.
• Nach dem Setup im Netzwerk-Tab prüfen, welche Anfragen an vimeo.com vor der Einwilligung laufen.

Häufige Fragen

Ist Vimeo mit dnt=1 ohne Cookie-Banner erlaubt?

Konservativ betrachtet nein. dnt=1 unterbindet das Besuchertracking, aber der Player wird weiterhin von Vimeo (USA) geladen und überträgt dabei die IP-Adresse. Dieser nicht notwendige Zugriff bleibt einwilligungspflichtig.

Welche Cookies setzt ein normales Vimeo-Embed?

Typisch sind vuid (Vimeo-Analytics) und je nach Konto weitere Statistik- und Werbe-Cookies. Mit dnt=1 entfällt der Großteil davon.

Reicht ein Link auf Vimeo statt einer Einbettung?

Ja. Ein reiner Textlink oder ein verlinktes lokales Vorschaubild löst keine Verbindung zu Vimeo aus, solange die Seite geladen wird — erst der Klick führt die Nutzer:innen zu Vimeo.

Gehen Vimeo-Daten in die USA?

Ja. Vimeo Inc. sitzt in den USA. Der Transfer ist über das EU-US Data Privacy Framework grundsätzlich abgesichert, solange Vimeo zertifiziert ist, gehört aber in die Datenschutzerklärung.

Wie consentglass hilft

Der kostenlose Scan prüft das ausgelieferte HTML und zeigt, welche Dienste eingebunden sind, ob ein Cookie-Banner erkannt wird und ob Datenschutz- und Impressum-Link vorhanden sind — mit Einordnung je Fund. Er ersetzt keine Rechtsberatung.