Anleitung: Youtube-Videos auf Websites datenschutzkonform einbetten

Wer Youtube-Videos auf der eigenen Website einbetten will, muss wegen Youtube-Cookies und Informationstransfers datenschutzrechtlich einiges beachten. Wie es richtig geht, zeigen wir hier.

Datenverarbeitungen bei Einbettung von Youtube-Videos

Längst ist bekannt, dass vor allem die Global Player der sozialen Medien in beträchtlichen Umfängen Nutzerdaten erheben und auswerten, um Rückschlüsse auf das individuelle digitale Verhalten zu gewinnen und zielgerichtetes Marketing zu betreiben und zu ermöglichen.

Dabei beschränken sich die Datenverarbeitungsvorgänge nicht auf den Bereich der einschlägigen Plattformen selbst, sondern können im Wege der der Einbettung von Inhalten oder der Inkorporation von Media-Plugins durch Betreiber von Drittseiten fremdgestartet und auf weitaus größere Dimensionen extendiert werden.

Nach dieser Methode verfährt auch Youtube bei der Bereitstellung von Framing-Links.

Auswertungen zeigen, dass das bloße Einbetten eines Youtube-Videos in der Fremdpräsenz einen Vorgang initiiert, bei dem in Folge eines Aufrufens der Website zahlreiche Cookies im System des jeweiligen Besuchers hinterlegt werden.

Gleichzeitig stellt das Aufrufen einer Website mit eingebettetem Youtube-Inhalt eine Verbindung zum google-eigenen Werbenetzwerk „DoubleClick“ her, über die weitere Cookies von Google gesetzt werden können.

Schritt 1: Aktivierung des erweiterten Datenschutzmodus

Um Youtube-Videos auf der eigenen Website datenschutzkonform einbinden zu können, ist zunächst die Youtube-eigene Funktion des "erweiterten Datenschutzmodus" zu aktivieren.

Diese stellt nach eigenen Aussagen Youtubes sicher, dass Datenübermittlungen an Youtube nicht bereits bei Aufruf einer Seite mit eingebettetem Video, sondern erst bei dessen Abspielen durch den Besucher vollzogen werden.

Dem Gebot der Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO) entsprechend muss diese Funktion zwingend aktiviert werden.

Um den Einbettungslink auf Basis des erweiterten Datenschutzmodus zu erzeugen, ist zunächst unterhalb des gewünschten Videos auf Youtube ein Klick auf „Teilen“ erforderlich.

Sodann öffnet sich ein weiteres Fenster in welchem die gewünschte Plattform, auf welcher der Link geteilt werden soll, ausgewählt werden kann. Es ist die Option „Einbetten“ anzuklicken.

Anstatt nun aber den angezeigten Link zu kopieren, ist unterhalb des Codes das Feld mit der Bezeichnung „Mehr anzeigen“ auszuwählen.

Sofern diese Option nicht angezeigt wird, ist ein „Scrollen“ nach unten erforderlich, sodass die „Optionen zum Einbetten“ aufgeführt werden.

Im Folgenden wird ein Fenster mit weiteren Optionen ausgerollt, von denen am unteren Rand die mit dem Titel „Erweiterten Datenschutzmodus aktivieren“ durch Häkchensetzung auszuwählen ist.

Sodann wandelt sich die im ursprünglichen HTML-Code angezeigte Website www.youtube.com in die URL www.youtube-nocookie.com.

Die Übernahme dieses Links stellt sicher, dass Youtube-eigene Cookies erst bei Wiedergabe des eingebetteten Videos durch den Nutzer gesetzt werden.

Schritt 2: Integration in Cookie-Consent-Tool

Auch wenn im erweiterten Datenschutzmodus Cookies erst gesetzt und Datentransfers erst stattfinden sollen, wenn ein Nutzer das eingebettete Video abspielt, werden regelmäßig aufgrund der Verbindung von Youtube-Frames mit dem Google DoubleClick-Netz unabhängig davon Google-Cookies gesetzt.

Da diese Cookies technisch nicht erforderlich sind, dürfen sie gemäß § 25 Abs. 1 TDDDG nur bei vorheriger ausdrücklicher Cookie-Einwilligung zum Einsatz kommen.

Daraus folgt für eingebettete Youtube-Videos, dass deren Ausgabe auf Websites insgesamt von einer vorherigen Cookie-Einwilligung abhängig gemacht werden muss.

Youtube-Frames müssen daher so in das auf der Website eingesetzte Cookie-Consent-Tool integriert werden, dass ihre Ausgabe (und mithin auch das Setzen der damit verbundenen Cookies) so lange unterbleibt, wie der Seitenbesucher ihr über das Consent-Tool nicht explizit zustimmt.

Schritt 3: Klausel für die Datenschutzerklärung

Ein notwendiger dritter und letzter Schritt für die datenschutzkonforme Einbettung von Youtube-Videos ist die umfangreiche Aufklärung der über Youtube-Frames angestoßenen Datenverarbeitungen in der Datenschutzerklärung.

Art, Umfang und Rechtsgrundagen der Verarbeitung müssen dort gemäß Art. 13 DSGVO bestmöglich genau beschrieben sein.

Fazit

Die Einbettung von Videos auf Webseiten im Wege des „Framing“ befähigt Youtube, dort - vor allem über Cookies - Nutzerdaten zu erheben und auszuwerten.

Daher ist es für Seitenbetreiber datenschutzrechtlich unabdinglich,

• bei der Einbindung den erweiterten Datenschutzmodus von Youtube zu aktivieren,
• die Ausgabe der Wiedergabefenster von einer vorherigen Cookie-Einwilligung abhängig zu machen und
• über Art und Umfang der Datenverarbeitungen durch Youtube-Frames in der seiteneigenen Datenschutzerklärung zu informieren.

Tipp: Fragen zum Beitrag? Diskutieren Sie hierzu gerne mit uns in der Unternehmergruppe der IT-Recht Kanzlei auf Facebook .