DSGVO-konforme Einbindung von YouTube-Videos auf Webseiten
1. Warum ist die Einbindung von YouTube-Videos problematisch?
Beim direkten Einbinden von YouTube-Videos über den normalen Embed-Code setzt YouTube bereits beim Laden der Seite Cookies. Dies geschieht unabhängig davon, ob Nutzer:innen das Video tatsächlich abspielen. Da dabei personenbezogene Daten (z. B. IP-Adressen) an Google-Server in den USA übertragen werden, ist dies ohne vorherige Zustimmung der Nutzer:innen problematisch im Sinne der DSGVO.
2. Möglichkeiten der DSGVO-konformen YouTube-Einbindung
Nutzung des YouTube-Nocookie-Modus
- YouTube bietet eine Datenschutz-freundlichere Variante des Video-Embeds über die URL www.youtube-nocookie.com/embed/ an.
- Dies verhindert die automatische Speicherung von Tracking-Cookies, bis das Video abgespielt wird.
Einbettungscode für Nocookie-Variante:
<iframe width="560" height="315" src="https://www.youtube-nocookie.com/embed/VIDEO_ID" frameborder="0" allowfullscreen></iframe>
- Vorteil: Keine Cookies werden beim Laden der Seite gesetzt.
- Nachteil: Es erfolgt weiterhin eine Verbindung zu den Google-Servern.
Nutzung einer Zwei-Klick-Lösung (Consent-Banner)
- Nutzer:innen müssen der Video-Wiedergabe zustimmen, bevor das Video geladen wird.
- Erst nach der Zustimmung wird das YouTube-Video eingebettet und geladen.
- Viele Content-Management-Systeme (CMS) bieten bereits Plugins oder Extensions für eine solche Einbindung an.
Beispiel-Code für eine Zwei-Klick-Lösung:
<div id="video-placeholder"> <button onclick="loadVideo()">Video laden</button> </div> <script> function loadVideo() { document.getElementById('video-placeholder').innerHTML = '<iframe width="560" height="315" src="https://www.youtube-nocookie.com/embed/VIDEO_ID" frameborder="0" allowfullscreen></iframe>'; } </script>
- Vorteil: Nutzer:innen müssen aktiv zustimmen, was DSGVO-konform ist.
- Nachteil: Ein zusätzlicher Klick ist notwendig, um das Video anzusehen.
Alternative Hosting-Lösungen
- Wer YouTube komplett vermeiden möchte, kann Videos auf dem eigenen Server oder über datenschutzfreundliche Plattformen wie Vimeo Pro oder JW Player hosten.
- Nachteil: Höherer Speicher- und Traffic-Bedarf.
3. Umsetzung in gängigen CMS-Systemen
WordPress:
- Plugin-Lösungen: Plugins wie "Borlabs Cookie" oder "Embed Privacy" ermöglichen die datenschutzkonforme Einbindung von YouTube-Videos.
- Manuelle Einbindung: Die Zwei-Klick-Lösung kann direkt im Theme-Code oder mit Shortcodes umgesetzt werden.
TYPO3:
- EXT:GDPR: Erweiterung für eine datenschutzkonforme Medien-Einbindung.
- Custom Fluid-Templates: Eine Zwei-Klick-Lösung kann direkt in das Frontend-Rendering integriert werden.
Fazit
Die Einbindung von YouTube-Videos auf Webseiten muss DSGVO-konform erfolgen, um Abmahnungen zu vermeiden. Eine Lösung ist die Nutzung des "nocookie"-Modus, eine Zwei-Klick-Lösung oder alternative Hosting-Anbieter. In CMS wie WordPress und TYPO3 lassen sich diese Lösungen über Plugins oder individuelle Anpassungen umsetzen.
Häufige Fragen (FAQ) zu DSGVO-konformer Einbindung von YouTube-Videos auf Webseiten
Bei der normalen YouTube-Einbindung werden bereits beim Laden der Seite Cookies gesetzt und personenbezogene Daten wie IP-Adressen an Google in die USA übertragen – selbst wenn das Video nicht abgespielt wird. Ohne vorherige Zustimmung ist das nicht DSGVO-konform.
Der Nocookie-Modus nutzt die Domain youtube-nocookie.com. Dabei werden keine Cookies gesetzt, solange Nutzer das Video nicht aktiv abspielen. Dennoch entsteht beim Klick eine Verbindung zu Google-Servern, weshalb dies zwar datenschutzfreundlicher, aber nicht vollständig risikofrei ist.
Bei der Zwei-Klick-Lösung wird das Video erst geladen, wenn Nutzer ausdrücklich zustimmen. Bis dahin wird ein Platzhalter angezeigt. Erst nach dem Klick wird das YouTube-Video eingebettet. Dadurch entsteht eine rechtssichere und DSGVO-konforme Einbindung.
Die Zwei-Klick-Lösung ist vollständig DSGVO-konform, da Nutzer der Datenübertragung erst zustimmen müssen. Beim Nocookie-Modus entsteht weiterhin eine automatische Verbindung zu YouTube, sobald das Video abgespielt wird – ohne explizite Zustimmung.
Mögliche Alternativen sind selbst gehostete Videos, Vimeo Pro oder JW Player. Diese bieten mehr Datenschutz, erfordern aber meist mehr Serverleistung und verursachen höheren Traffic.
6. Wie können YouTube-Videos DSGVO-konform in WordPress oder TYPO3 eingebunden werden?
In WordPress ermöglichen Plugins wie Borlabs Cookie oder Embed Privacy eine Zwei-Klick-Einbindung. In TYPO3 stehen Extensions wie EXT:gdpr zur Verfügung oder man setzt die Lösung direkt im Fluid-Template um. Beide Systeme bieten einfache Wege, YouTube rechtssicher einzubinden.