GDPR
Krävs cookiesamtycke för inbäddade videor?
Inbäddade videor laddar ofta spårningscookies automatiskt. Se när samtycke krävs, vilka inbäddningar som är riskabla och hur du följer reglerna utan att skada användarupplevelsen.
Krävs cookiesamtycke för inbäddade videor?
Inbäddade videor (YouTube, Vimeo, TikTok med flera) är populära innehållselement, men de bär ofta med sig dolda spårningslager. Även om du bäddar in videon själv kan plattformarna sätta cookies eller samla in data vid uppspelning.
Den här artikeln går igenom när cookiesamtycke krävs och hur du bäddar in videor och ändå följer GDPR.
1. Därför utlöser inbäddade videor samtyckesregler
De flesta videoinbäddningar hämtar innehåll från en domän hos tredje part.
Till exempel:
- YouTube hämtar innehåll från youtube.com
- Vimeo hämtar från vimeo.com
- TikTok hämtar från tiktok.com
Dessa domäner hos tredje part kan:
- Sätta cookies
- Spåra användarnas interaktioner
- Dela identifierare mellan webbplatser
Och det kan ske redan innan användaren har spelat upp videon.
Det här beteendet räknas som spårning från tredje part som kräver samtycke.
2. Autoplay jämfört med click-to-play
- Autoplay-inbäddningar laddar video och skript direkt och sätter ofta cookies innan användaren har gjort något.
- Click-to-play-inbäddningar skjuter upp laddningen tills användaren klickar på miniatyrbilden.
GDPR gynnar starkt click-to-play-inbäddningar eftersom de skjuter upp spårningen till efter samtycke.
Om användaren inte klickar på play ska ingen icke nödvändig cookie sättas.
3. Hur GDPR ser på inbäddad spårning
Enligt GDPR måste datainsamling vara:
- Transparent
- Ändamålsspecifik
- Samtyckesbaserad för icke nödvändiga cookies
Om inbäddade videotjänster sätter spårningscookies före samtycke är det din webbplats som ansvarar för det beteendet.
4. Bästa praxis: använd integritetsvänliga inbäddningar
Vissa plattformar erbjuder ”integritetsförbättrade” inbäddningslägen som:
- Inte lagrar cookies förrän uppspelningen startar
- Begränsar spårningen
- Skjuter upp laddningen av skript
Exempel är:
- YouTubes ”nocookie”-domän
- Vimeos integritetsinställningar
- Egna click-to-play-komponenter
De minskar risken för spårning före samtycke.
5. Så styr CMP:er spårning via video
En CMP som följer reglerna bör:
- Blockera skript för inbäddade videor fram till samtycke
- Tillåta platshållarbilder med click-to-play
- Ladda själva videon först efter opt-in
- Logga användarnas val så att du är redo för granskning
Det gör att besökarna kan se videor utan oönskad spårning.
Sammanfattning
Inbäddade videor kan utlösa krav på samtycke enligt GDPR eftersom skript från tredje part ofta sätter cookies vid inläsning. Genom att använda integritetsoptimerade inbäddningar och skjuta upp aktiveringen av skript till efter samtycke håller du din webbplats både regelrätt och användarvänlig.
Källor
- GDPR Article 4 - Definitions
- GDPR Article 7 - Conditions for Consent
- EDPB Guidelines 05/2020 on Consent
- CNIL Guidance on Cookies and Tracking
- ICO Guidance on Cookies and Similar Technologies
Var det här till hjälp?Tack för att du berättade.
