GDPR
Vaaditaanko upotetuille videoille evästesuostumus?
Upotetut videot lataavat usein seurantaevästeitä automaattisesti. Katso, milloin suostumus vaaditaan, mitkä upotukset ovat riskialttiita ja miten pysyt vaatimusten mukaisena.
Vaaditaanko upotetuille videoille evästesuostumus?
Upotetut videot (YouTube, Vimeo, TikTok jne.) ovat suosittuja sisältöelementtejä, mutta niihin liittyy usein piilotettuja seurantakerroksia. Vaikka upottaisit videon itse, alustat voivat asettaa evästeitä tai kerätä tietoja toiston yhteydessä.
Tässä artikkelissa kerrotaan, milloin evästesuostumus vaaditaan ja miten videot upotetaan GDPR:n mukaisesti.
1. Miksi upotetut videot synnyttävät suostumussääntöjä
Useimmat videoupotukset lataavat sisältöä kolmannen osapuolen verkkotunnuksesta.
Esimerkiksi:
- YouTube lataa sisältöä osoitteesta youtube.com
- Vimeo lataa osoitteesta vimeo.com
- TikTok lataa osoitteesta tiktok.com
Nämä kolmannen osapuolen verkkotunnukset voivat:
- Asettaa evästeitä
- Seurata käyttäjien toimia
- Jakaa tunnisteita sivustojen välillä
Jo ennen kuin käyttäjä toistaa videon.
Tämä toiminta on kolmannen osapuolen seurantaa, joka edellyttää suostumusta.
2. Automaattinen toisto vs. napsauta toistaaksesi
- Automaattisesti toistuvat upotukset lataavat videon ja skriptit välittömästi ja asettavat usein evästeitä ennen käyttäjän toimia.
- Napsauta toistaaksesi -upotukset viivästyttävät lataamista, kunnes käyttäjä napsauttaa pikkukuvaa.
GDPR suosii vahvasti napsauta toistaaksesi -upotuksia, koska ne viivästyttävät seurantaa suostumuksen jälkeiseen hetkeen.
Jos käyttäjä ei napsauta toistoa, mitään ei-välttämätöntä evästettä ei pitäisi asettaa.
3. Miten GDPR suhtautuu upotettuun seurantaan
GDPR:n mukaan tietojen keruun on oltava:
- Läpinäkyvää
- Käyttötarkoituskohtaista
- Suostumukseen perustuvaa ei-välttämättömien evästeiden osalta
Jos upotetut videopalvelut asettavat seurantaevästeitä ennen suostumusta, sivustosi vastaa tästä toiminnasta.
4. Hyvä käytäntö: käytä yksityisyyttä parantavia upotuksia
Jotkin alustat tarjoavat ”yksityisyyttä parantavia” upotustiloja, jotka:
- Eivät tallenna evästeitä ennen toistoa
- Rajoittavat seurantaa
- Viivästyttävät skriptien latautumista
Esimerkkejä:
- YouTuben ”nocookie”-verkkotunnus
- Vimeon yksityisyysasetukset
- Mukautetut napsauta toistaaksesi -komponentit
Nämä vähentävät suostumusta edeltävän seurannan riskiä.
5. Miten CMP:t hallitsevat videoseurantaa
Vaatimustenmukaisen CMP:n tulisi:
- Estää upotettujen videoiden skriptit suostumukseen asti
- Sallia napsauta toistaaksesi -paikkamerkkikuvat
- Ladata varsinainen video vasta opt-in-suostumuksen jälkeen
- Kirjata käyttäjien valinnat tarkastusvalmiutta varten
Näin katsojat voivat nähdä videot ilman ei-toivottua seurantaa.
Loppupäätelmä
Upotetut videot voivat synnyttää GDPR:n mukaisia suostumusvaatimuksia, koska kolmannen osapuolen skriptit asettavat usein evästeitä latautuessaan. Yksityisyyteen optimoitujen upotusten käyttö ja skriptien aktivoinnin viivästäminen suostumuksen jälkeiseen hetkeen pitävät sivustosi vaatimustenmukaisena ja käyttäjäystävällisenä.
Lähteet
- GDPR:n 4 artikla - Määritelmät
- GDPR:n 7 artikla - Suostumuksen edellytykset
- EDPB:n suuntaviivat 05/2020 suostumuksesta
- CNIL:n ohjeistus evästeistä ja seurannasta
- ICO:n ohjeistus evästeistä ja vastaavista teknologioista
Oliko tästä apua?Kiitos palautteesta.
