Um Videos von YouTube DSGVO-konform auf deiner Website einzubetten, musst du zwei Dinge beachten:
- Die Einwilligung deiner Seitenbesucher
- Die Anpassung der Datenschutzerklärung
Ich führe dich in diesem Guide kurz und knackig durch die nötigen Schritte, sodass du YouTube Videos ohne Stress mit der DSGVO auf deiner WordPress Website einfügen kannst!
Disclaimer: Ich bin weder Anwalt noch Datenschutzbeauftragter, all die Informationen in diesem Artikel basieren auf meiner ausführlichen Recherche und meiner jahrelangen Erfahrung und sind ohne Gewähr auf Richtigkeit oder Vollständigkeit.
Eigene & fremde YouTube Videos einbetten
Dass du deine eigenen auf YouTube hochgeladenen Videos auf deiner Website einbetten darfst, ist natürlich klar.
Aber wie ist das bei fremden Videos?
Solange das Video auf YouTube frei zugänglich ist, darfst du es auf deiner Website einbetten. Beim Veröffentlichen eines Videos auf YouTube ist dem Urheber klar, dass das Video sowohl auf der Plattform für jeden zugänglich ist, als auch über die Funktionalität des Einbettens.
Warum ist YouTube datenschutzrechtlich relevant?
Es gibt drei Gründe, weshalb das Einbetten von YouTube Videos durch die Regelungen der DSGVO betroffen ist:
- Es werden nutzerbezogene Verhaltensdaten an Google (YouTube) gesendet
- Beim Aufruf des Videos wird eine Verbindung zu den Google-Servern hergestellt & die IP-Adresse übertragen
Das Problem mit den Verhaltensdaten und der IP-Adresse ist, dass zur Erhebung, Speicherung und Verarbeitung solcher Daten laut DSGVO das Opt-In (also die Einwilligung) deines Seitenbesuchers benötigt wird.
Um die Videos von YouTube auf deiner Website DSGVO-konform zu nutzen, benötigst du unter anderem die Einwilligung deiner Seitenbesucher.
Hier sind zwei Anleitungen, wie du das Opt-In mit Real Cookie Banner oder Borlabs Cookie einholst.
Hast du noch keines der beiden Plugins, empfehle ich dir Real Cookie Banner*. Du bekommst 20% Rabatt, wenn du meinen Link anklickst und den Code „WPNINJAS“ nutzt.
Möchtest du die Anleitung als Video sehen? Here you go:
Sonst geht es hier weiter mit der schriftlichen Anleitung:
Real Cookie Banner* hilft dir enorm beim DSGVO-konformen Einbau von YouTube und sämtlichen weiteren Diensten. Es bringt sogar eine Vorlage mit, wodurch du dir das Heraussuchen der nötigen Rechtstexte und Links ersparst.
Navigiere zunächst in deinem WordPress Menü unter „Cookies“ und lege dann los:
1. Füge einen neuen Service hinzu
Navigiere zu dem Reiter „Services (Cookies)“ und klicke oben rechts auf den Button „Service hinzufügen“. Es ist hierbei egal, in welcher Cookie Gruppe (Essenziell, Funktional, Statistik, Marketing) du dich gerade befindest.
2. Wähle die Vorlage für YouTube
Nutze die Suche, um die Vorlage für YouTube zu finden oder scrolle alternativ in der Übersicht der Vorlagen nach unten. Klicke die Vorlage an.
3. Prüfe und bestätige die vorgegebenen Informationen
Dank der Vorlage sind alle benötigten Felder bereits mit den korrekten Informationen und Daten für YouTube Videos gefüllt. Da es deine Website ist und sie in deiner Verantwortung liegt, musst du diese Informationen prüfen und ganz unten bestätigen, dass du sie geprüft hast. Anschließend klickst du auf den Speichern-Button.
4. Erstelle einen Content Blocker
Du wirst automatisch zum Anlegen des Content Blockers weitergeleitet. Dieser sorgt dafür, dass an der Stelle des YouTube-Videos bei fehlender Einwilligung ein Hinweistext angezeigt wird und die zu ladenden Dateien blockiert werden.
Auch hier musst du die vorausgefüllten Informationen prüfen. Zudem hast du unter „Visuell“ die Möglichkeit, das Aussehen des Content Blockers anzupassen. Dadurch bestimmst du, wie das Video vor dem Laden angezeigt wird.
Ich empfehle dir für YouTube die „Hero“ Vorlage mit dem Inhalts-Typ „Video-Player“. Zudem empfehle ich, bei „Automatisches Vorschaubild“ die Option „Vorschaubild herunterladen und lokal ausgeben“ zu wählen. Dadurch wird dein Thumbnail auf deinen Server geladen.
Das alles gemeinsam sorgt dafür, dass es sogar vor der Einwilligung des Nutzers aussieht, als würde ein YouTube Video eingebaut sein, dabei ist es nur eine Vorschau und der Nutzer muss zunächst einwilligen.
Anschließend musst du auch hier ganz unten die Checkbox anhaken, um zu bestätigen, dass du die Informationen geprüft hast, bevor du auf den Speichern-Button klicken kannst.
Nach dem Speichern bist du fertig!
5. Bette dein YouTube Video ein
Jetzt kannst du dein Video auf YouTube aufrufen und darunter auf „Share“ klicken. Anschließend klickst du auf „Embed“ und findest hier ein paar Einstellungen zur Einbettung. Setze am besten den Haken bei „Enable privacy-enhanced mode“ und kopiere dir den Einbettungscode anschließend.
Um diesen Code in deine Website einzufügen, kannst du den HTML-Block im Gutenberg Editor nutzen oder in deinem PageBuilder das HTML-Modul.
Jetzt kannst du deine Seite in einem anderen Browser oder im inkognito Modus aufrufen und prüfen, ob das Video vor der Einwilligung erfolgreich blockiert wird.
Nutzt du Borlabs Cookie, findest du hier die Schritt-für-Schritt-Anleitung, wie du für YouTube ein Opt-In hinzufügst.
Für YouTube ist bereits von Haus aus ein Content Blocker hinterlegt, wodurch du lediglich einmal testen musst, ob er aktiv ist und korrekt funktioniert.
Achte darauf, dass bei dem Eintrag für YouTube der Status auf grün gesetzt ist, sonst ist der Blocker nicht aktiv.
Weitere nötige Maßnahmen
Leider war das noch nicht alles, denn um hier datenschutzkonform zu sein, musst du dich um eine weitere Maßnahme kümmern:
Datenschutzerklärung anpassen
In der Datenschutzerklärung deiner Website musst du in einem Abschnitt über die Nutzung der YouTube Videos informieren. Grundsätzlich sollte in deinem Passus der Datenschutzerklärung stehen:
- dass eine Verbindung zu den YouTube / Google Servern hergestellt wird
- welche Rechtsgrundlage dir das erlaubt
- dass YouTube das Surfverhalten dem Profil des Nutzers zuweist, wenn der Nutzer eingeloggt ist
Zur Erstellung einer rechtssicheren Datenschutzerklärung (und vieler weiterer Rechtstexte), kann ich dir eRecht24* empfehlen!
FAQ – Häufig gestellte Fragen
Hier sind einige häufig gestellte Fragen zu YouTube Videos und der DSGVO-Konformität:
Ist YouTube DSGVO-konform?
Um YouTube Videos DSGVO-konform auf deiner Website zu nutzen, benötigst du die Einwilligung deines Seitenbesuchers und einen Passus in der Datenschutzerklärung.
Nutzt du beim Einbetten den erweiterten Datenschutzmodus ein, lädt YouTube erst beim Abspielen des Videos Cookies.
Was macht YouTube mit meinen Daten?
Die gesammelten Daten werden mit deinem Profil verknüpft, um deine Suchergebnisse zu personalisieren, Google-Dienste zu optimieren und natürlich auch, um personenbezogene Werbung anzuzeigen.
Möchtest du weitere Dienste auf deiner Website DSGVO-konform machen?
Wie du in WordPress Google Fonts DSGVO konform einbaust
Wie du den Google Tag Manager mit WordPress verbindest [DSGVO konform]
Wie du Google Analytics mit WordPress verbindest [DSGVO konform]
So fügst du den Facebook Pixel in WordPress ein [DSGVO konform]
Videos von Vimeo DSGVO-konform in WordPress einfügen
Tracking mit Hotjar DSGVO-konform in WordPress einfügen
Calendly DSGVO-konform in WordPress einfügen
ActiveCampaign DSGVO-konform in WordPress einfügen
