YouTube DSGVO

YouTube Videos richtig einbinden

Worauf Sie achten müssen, wenn Sie nicht in die Datenschutzfalle tappen wollen

header-monitoring
youtube datenschutzkonform einbinden
YouTube 
Dies ist ein Video Dienst von Google
Kategorie: Funktionaler Service
Einordnung: Constent Management Platform (CMP)

Das Bewegtbild ist eine beliebte Abwechslung in der Darstellung von Inhalten auf Websites. Dafür können WebsitebetreiberInnen auf den riesen Video-Bestand verschiedener Video-Plattformen zurückgreifen. Der bekannteste Anbieter für das Hochladen und Teilen von Videos ist YouTube. Die Tochterfirma von Google bietet einfache Möglichkeiten, die Videos zu verbreiten und auf Websites einzubetten. Doch muss hier aus Sicht des Datenschutzes einiges beachtet werden. YouTube LLC ist ein Dienst aus den USA und unterliegt damit laut DSGVO dem Einwilligungserfordernis aufgrund des Datentransfers in ein Drittland.

Bei der Einbettung von sozialen Medien in die eigene Website ist es üblich, dass diese auf den Endgeräten der WebsitebesucherInnen Cookies setzen, die teilweise über einen sehr langen Zeitraum von über 5 Jahren das digitale Nutzerverhalten analysieren, um zielgerichtetes Marketing mit individuellen Inhalten zu ermöglichen. Auf diese Weise funktioniert auch YouTube bei der Bereitstellung von Framing-Links. Das hat zur Folge, dass bereits beim Aufrufen der Website zahlreiche Cookies im System der BesucherInnen gesetzt werden, ohne dass diese auf das Video geklickt haben. Dabei stellt YouTube eine Verbindung zum Google-Werbenetzwerk „DoubleClick“ her.

Es gibt verschiedene Möglichkeiten, YouTube Videos auf der eigenen Websites einzubinden.

  1. Erweiterter Datenschutzmodus

YouTube bietet die Möglichkeit, vor dem Einbetten eines Videos den „erweiterten Datenschutzmodus“ zu aktivieren. Um das Video einzubetten, klicken Sie einfach auf das Teilen-Symbol und dann auf Einbetten. Dort können Sie den erweiterten Datenschutzmodus durch das Setzen eines Häkchens aktivieren. Der anschließend angezeigte HTML-Code kann einfach kopiert und in die Website eingefügt werden.

Problem: Bei dieser Methode wird trotz der Datenschutzeinstellungen eine Verbindung zu YouTube und Google aufgebaut, alleine um das Thumbnail anzuzeigen. Das heißt, dass hier bereits Cookies gesetzt und Daten ausgetauscht werden könnten. Dies sollte also nicht die Methode der Wahl sein.

 

  1. Einbettung mit Framing für eigene Videos

Mit dem Plugin WP YouTube Lyte wird die Verbindung zum YouTube Server youtube-nocookie.com noch vor Abspielen des Videos blockiert. Die Vorschaubilder dafür können selbst eingefügt und mit einem Datenschutzhinweis versehen werden.

 

  1. Einbettung von Videos Dritter

Um Verstöße gegen das Urheberrecht zu verhindern, empfiehlt sich für das Einbinden von Videos Dritter das Plugin Embed Plus for YouTube. Hier wird statt Vorschaubild nur der Datenschutzhinweis eingefügt und dazu ein Link zur Datenschutzrichtlinie von Google. Die Datenschutzeinstellungen sind unter Security & Privacy vorzunehmen. Im Block „YouTube Wizard“ kann dann einfach die Video-URL eingefügt werden.

Informationspflicht

DSGVO konform mit unserer DSE

Um den Anforderungen der Datenschutzgrundverordnung gerecht zu werden, müssen WebsitebesucherInnen über die Verarbeitung ihrer Daten durch YouTube informiert werden.

Doch hier fängt das Problem schon an. YouTube gibt keine klaren Aussagen über den tatsächlichen Umfang und Zweck der Datenerhebung. Damit können WebsitebetreiberInnen ihrer Informationspflicht in der Datenschutzerklärung nicht vollständig gerecht werden.

Einwilligungspflicht

DSGVO konforme Website

Bei einem YouTube Video kann zudem nicht mit berechtigtem Interesse argumentiert werden. Wer dennoch YouTube-Videos auf seiner Website einbinden möchte, der muss sich für den Einsatz von Cookies die vorherige, ausdrückliche und informierte Einwilligung der NutzerInnen holen. Da bereits beim Aufrufen der Website eine Verbindung zu YouTube aufgebaut wird, sollte unbedingt die Zwei-Klick-Lösung verwendet werden (wie in den Methoden 2 und 3). Dabei ist wichtig, dass vor Erteilung der Einwilligung tatsächlich keine Daten übertragen werden. Außerdem ist den NutzerInnen jederzeit die Möglichkeit des Widerrufs beispielsweise durch die Opt-Out-Funktion im Cookie Banner einzuräumen.

Welche Cookies setzt meine Website?

Fazit

Eine komplett datenschutzsichere Einbettung von YouTube Videos ist leider nicht möglich. Das liegt zum einen daran, dass YouTube zu Google gehört und Daten in die USA, einem Drittland außerhalb der EU mit keinem gültigen Datenschutzabkommen, übermittelt werden. Zum anderen liegt das daran, dass selbst mit den datenschutzerweiterten Einstellungen, die YouTube selbst anbietet, noch Daten übertragen werden. Die Zwei-Klick-Lösung (mithilfe von Plugins) sowie die Einwilligung über ein Cookie Banner kommt einer datenschutzkonformen Einbindung am nächsten. Allerdings bleibt noch die unzureichende Information in der Datenschutzerklärung, die aufgrund mangelnder Transparenz von YouTube nicht zu beheben ist. Insgesamt ist also der Einbettung von YouTube Videos auf der eigenen Website aus datenschutzrechtlichen Gründen abzuraten.

Datenschutzkonforme Nutzung von YouTube Videos:

  • Es gibt die Möglichkeit der Verlinkung. Diese ist am sichersten und am einfachsten, allerdings ist der Inhalt des Videos dann nicht auf der eigenen Seite abrufbar und die WebsitebesucherInnen werden beim Klick auf den Link zu YouTube weitergeleitet, statt auf der Website zu bleiben.
  • Eine weitere Möglichkeit ist die der lokalen Einbindung eines Videos. Dazu muss dieses zunächst heruntergeladen werden und dann ins Backend hochgeladen. Allerdings muss hier unbedingt das Urheberrecht beachtet werden. Nicht alle YouTube Videos können einfach so lokal eingebunden werden. Ein weiterer Nachteil dieser Methode ist, dass sich durch interne Videos die Ladezeit der Seite verschlechtert, was nicht nur weniger nutzerfreundlich ist, sondern auch negative Auswirkungen auf das Google-Ranking hat.

Apropos Ladezeiten: Das gleiche gilt für Plugins: je mehr Plugins, desto länger die Ladezeiten von Websites. Daher ist es schlicht und ergreifend am besten, keine Youtube Videos zu verwenden.

YouTube Alternativen?

Ähnlich wie bei YouTube verhält es sich bei der YouTube Alternative Vimeo, die ebenfalls ihren Sitz in den USA hat. Diese ist also aus Datenschutzsicht auch nicht zu empfehlen.

youtube datenschutzkonform einbinden

Fordern Sie ein Angebot an

Sie möchten Matomo nutzen und brauchen eine DSGVO konforme Konfiguration oder Hilfe beim Cookie-Banner? Beantworten Sie uns kurz die folgenden 5 Fragen. Wir melden uns so schnell wie möglich bei Ihnen.

An dieser Stelle haben wir eigentlich ein sehr komfortables Typeform-Element für Sie platziert; Typeform ist ein Anbieter für Formulare mit Sitz in Barcelona, Spanien. So weit so datenschutzkonform; leider nutzen die freundlichen Typeformer ein zusätzliches Tracking-Steuer-Element, das wir ohne Ihre Erlaubnis nicht einsetzen möchten: Segment. Wenn Sie das nicht weiter stört, können Sie mit Klick auf “Zustimmen” zu besagtem Formular gelangen. Andernfalls können Sie sich natürlich auch gerne über unsere Kontaktseite mit uns in Verbindung setzen.

Fordern Sie ein Angebot an