YouTube és GDPR – Tippek a videócsatorna adatvédelmi előírásoknak megfelelő használatához

Sok vállalat felismerte a közösségi média jelentőségét online marketingje hatékonysága szempontjából. A „egy kép (vagy egy videó) többet mond 1000 szónál” mottó szerint a klasszikus Facebook mellett különösen az Instagramot és a YouTube-ot használják. Ha céges csatornaként is használja a YouTube-ot, és esetleg adatokat szeretne gyűjteni a felhasználóktól, akkor legyen óvatos: a YouTube cookie-k és a GDPR nem feltétlenül találkozik egymással. Ez azt jelenti, hogy néhány dologra oda kell figyelned, hogy a YouTube-ról származó videók integrációja megfeleljen a GDPR-nak. Ellenkező esetben figyelmeztetések és bizonyos körülmények között súlyos szankciók is kiszabhatók.

Ez az áttekintés összefoglalja a YouTube-bal és a GDPR-ral kapcsolatos legfontosabb dolgokat – különösen a YouTube-cookie-k és a beleegyezés témakörét. Ha bármilyen kérdése van, egy szakosodott hozzájáruláskezelési szolgáltató, például a hozzájáruláskezelő a megfelelő kapcsolattartó.

Mit szabályoz a GDPR?

A GDPR az Általános Adatvédelmi Szabályzat rövidítése. Ez az Európai Unió szabályrendszere, amely 2018. május 25. óta van érvényben, és kiegészíti a szövetségi adatvédelmi törvényt (BDSG) Németországban. A szabályzat célja a személyes adatok védelme . Ez nem csak az olyan klasszikusokat tartalmazza, mint a név és a születési dátum. Számít a számítógép vagy mobiltelefon IP-címe is, mert ezek az adatok elvileg alkalmasak a felhasználó mögött álló személy kiderítésére.

A GDPR bevezető alapelvekből és sok összetett szabályozásból áll, amelyeket a laikusok nehezen minősítenek. A rendelet minden olyan cégre vagy intézményre, egyesületre vagy klubra vonatkozik, amely adatokat gyűjt, tárol és dolgoz fel emberektől – offline vagy online. A potenciális ügyfeleket vagy ügyfeleket a GDPR értelmében számos jog illeti meg – ilyen például a tájékoztatáshoz való jog, az egyes adatkezelésekhez való hozzájáruláshoz vagy a törléshez való jog. Különösen a hozzájárulásról (beleegyezésről) van szó részletesebben, mivel a felhasználó hozzájárulását be kell tartani, amikor a YouTube cookie-ról van szó.

Mi köze egy videóplatformnak az adatvédelemhez?

Még mindig sokan gondolják úgy, hogy a YouTube megfelel a GDPR-nak, mivel anélkül is megtekinthetik a platform videóit, hogy be kellene jelentkezniük a Google-ba. De még ez is hiba. Például, ha a számos szoftvermegoldás egyikét használja, amellyel észlelheti és kikapcsolhatja a nyomkövető sütiket, akkor gyorsan rájön, hogy – más weboldalakhoz hasonlóan – a nem feltűnő cookie-k továbbra is nyüzsögnek adatgyűjtés céljából. Tehát biztosan rendelkezésre állnak a cookie-k akkor is, ha nincs bejelentkezve a YouTube-ra . A YouTube-cookie-k mellett a Google-fiók adatgyűjtése különösen fontos adatvédelmi szempontból.

Mi köze a YouTube-nak a Google-hoz?

A Google-t újra és újra megemlítik a YouTube és a GDPR vagy a YouTube és a cookie-k beleegyezésével kapcsolatban. Ennek egyszerű oka: a YouTube a Google-é – és amikor regisztrálsz vagy bejelentkezel a YouTube-ra, ezt a Google-fiókoddal teheted meg. És pontosan ez az, ami miatt az adatvédelmi szószólók gyanakvóak a YouTube cookie-kkal kapcsolatban.

Süti a nagyító alatt

Mit is jelentenek pontosan a cookie-k, mit csinálnak a „sütik” a YouTube-on, és mi teszi őket olyan kritikussá? A sütik kis szöveges fájlok, amelyek a böngészőben való böngészés során a számítógépen vagy okostelefonon tárolódnak. Természetesen egy nagyon konkrét célt szolgálnak a weboldal üzemeltetői számára: a követést. A követés a felhasználók követése a weben, megfelelő marketingstratégiák kidolgozása érdekében. Például az online áruház elmenti a bevásárlókosarat és a rákattintott termékeket, valamint az adott számítógép munkamenetének azonosítóját. Így a látogatók megfelelő ajánlatokat kapnak szörfözés közben – akár tetszik, akár nem. Esetleg szörföztél már nagy online óriáscégek ajánlatai között álló számítógépeddel, majd később okostelefonodra is kapott hasonló hirdetéseket? Pontosan ez a virtuális sütik eredménye. Sokan ezt „kémkedésnek” fogják fel, ezért kerültek a cookie-k az adatvédelmi tisztviselők felügyelete alá.

Adatvédelem és Google-fiók

Amikor megnyit egy Google-fiókot, az adatok is gyűjtésre és tárolásra kerülnek felhasználás céljából (beleértve például a jelszavak visszaállítását és a visszaélések megelőzését). Ez az információ nem túl átfogó – név, születési dátum, e-mail cím és telefonszám kötelező. Ez elég problémamentesnek tűnik. De – és ez fontos tényező a YouTube és az adatvédelem szempontjából – mindenki, aki a nyitott Google-fiókban szörföl, minden adatával nyomon követhető. Ez automatikusan szükségessé teszi, hogy a felhasználó kinyilvánítsa a hozzájárulását – a YouTube Cookie-hoz való hozzájárulását .

GDPR – a beleegyezés, mint fontos kritérium

A GDPR előírásainak mindene és vége a személyes adatok védelme. Ebben az összefüggésben az általános adatvédelmi rendelet alapvető eleme, hogy a felhasználóknak hozzájárulásukat kell adniuk az adatgyűjtéshez . Ez szabályozza a GDPR 6. cikkét, amelynek címe „Az adatkezelés jogszerűsége” :

„(1) Az adatkezelés csak akkor jogszerű, ha az alábbi feltételek közül legalább egy teljesül:
a) az érintett hozzájárult személyes adatainak egy vagy több meghatározott célból történő kezeléséhez;
[…]”

DSGVO 6. §

Ez azt jelenti – a YouTube-videók webhelyébe való integrálásához is –, hogy a felhasználó hozzájárulása kötelező. Ez megvalósítható a klasszikus cookie-banneren vagy egy adott előugró ablakon keresztül. Ennek során lehetővé teszi a felhasználó számára, hogy kiválassza az általa engedélyezett sütiket. Ezt az engedélyezést beleegyezésnek nevezik. A kiválasztásnál ideális esetben három lehetőség közül kell választania a linkelt YouTube-videót megtekintő felhasználónak:

• hozzájárulás a cookie-k gyűjtéséhez, amelyet Ön, mint a weboldal üzemeltetője javasol
• Csak azokhoz a cookie-khoz járul hozzá, amelyek jogi és technikai okokból szükségesek a weboldal használatához, vagy kötelezőek
• hozzájárulás a cookie-khoz, amelyeket a felhasználó a felhasználó által meghatározott módon állít össze

Nem számít, hogy a három változat közül melyiket választják webhelyének és a beágyazott YouTube-videóknak a felhasználói: A YouTube cookie-k jogilag biztonságosak, és Ön átfogóan betartotta a GDPR-t a YouTube-ról származó videókkal.

Videótartalom felhasználása – beleegyezés nélkül?

Nem jó ötlet! Jogilag ez egy szürke terület, amely YouTube-videók szolgáltatójaként a GDPR kockázatának teszi ki Önt. Megjeleníthet egy cookie-szalaghirdetést, amely általános tájékoztatást ad a cookie-gyűjtésről, majd hagyhatja, hogy a felhasználók eldöntsék, folytatják-e a böngészést vagy sem. A YouTube-cookie-k ilyen jellegű használata azonban nem felel meg a jogi előírásoknak. Fontos, hogy a felhasználó aktív beleegyezését kérje. Ezt a tevékenységet úgy kell biztosítania, hogy megköveteli a webhely látogatójától, hogy rákattintson egy pipára, hogy bizonyos tartalmakat használhasson. Így teszed a GDPR-nak megfelelővé YouTube-ajánlatodat, és véded meg magad a verseny- és fogyasztóvédelmi csoportok jogászainak figyelmeztetéseitől, valamint az adatvédelmi hatóságok kellemetlen büntetéseitől a GDPR és a BDSG/TTDSG figyelmen kívül hagyása esetén.

Sok webhely üzemeltetője azt is hiszi, hogy a YouTube-ról készült videók megtekintése GDPR-kompatibilis, ha a felhasználók kijelentkeznek Google-fiókjukból. De még ez is nem egy ajánlott stratégia a YouTube GDPR-kompatibilissé tételéhez. Először is, a weboldal üzemeltetője nem kényszerítheti a felhasználót a fiók bezárására. Másodszor pedig továbbra is elegendő YouTube cookie-t gyűjtenek. Tehát logikusan válasszon tiszta stratégiát és a felhasználók vízzáró YouTube-cookie-bejelentését.

Feltétlenül szükséges az adattároláshoz való hozzájárulás, különösen, ha a cookie-k általi követést az úgynevezett kiterjesztett adat-összehasonlítással kombinálja.

Speciális adategyeztetés – mi is ez pontosan?

Ami a YouTube-ot és a GDPR-t illeti, különösen fontos különbséget tenni a klasszikus cookie-gyűjtés és a YouTube-cookie-k használata között az adatok esetleges kiterjesztett összehasonlítása érdekében. A speciális adategyeztetés azt jelenti, hogy a webhelyek üzemeltetői kiegészítik a YouTube cookie-k által gyűjtött adatokat olyan adatokkal, amelyeket saját maguk már tároltak, például ügyféllistákkal. Az adatvédelmi tisztek ezt különösen kritikusan szemlélik, mert minél több adatot gyűjtenek össze, annál könnyebben lehet következtetéseket levonni a mögötte álló személyekről . És pontosan ez az, amit az adatvédelmi szabályozás nem tesz lehetővé hozzájárulás nélkül a YouTube cookie-kkal történő követés során. Tehát: Ha a YouTube cookie-kat kiterjesztett adat-összehasonlítás részeként használja, a YouTube cookie-hoz való hozzájárulását a felhasználónak kell végrehajtania, ellenkező esetben a YouTube használata nem lesz GDPR-kompatibilis.

Google Double Click – mi ez, és mit jelent a YouTube és a GDPR számára?

A YouTube a Google LLC tulajdona. és ezért az amerikai csoport adatvédelmi feltételei is vonatkoznak rá. Ez vonatkozik a hirdetési platformjára is. A Double Click a Google hirdetési terméke, amely magában foglalja a felhasználói adatok kiterjedt nyomon követését. Konkrétan ez azt jelenti: Ha a YouTube-szolgáltatásokat úgy használja, hogy YouTube-videókat ágyaz be a webhelyekbe, az USA-ból származó szolgáltatás ezt kombinálja az ilyen ajánlatokat használó felhasználók átfogó nyomon követésével . Természetesen az adatvédelmi előírásokat is be kell tartani, ha például Facebook Pixel-t használunk. De ha a YouTube-ot és így közvetve a Google-t is használja, az adatvédelmi intézkedések különösen fontosak. Tehát: Tegye a YouTube-ról származó videók integrációját GDPR-kompatibilissé!

Az alábbiakban néhány tippet talál a YouTube Cookie Consent professzionális megvalósításához és a YouTube GDPR-kompatibilissé tételéhez. A YouTube és a GDPR szakértői olyan hozzájáruláskezelési szolgáltatók, mint a hozzájáruláskezelő.

1. Adatvédelmi szabályzat és adatvédelmi tisztviselő

A szilárd adatvédelmi nyilatkozat egy professzionális és adatvédelmi előírásoknak megfelelő weboldal mindene és vége. Ebben az összefüggésben hivatkozhat a Google szolgáltatásaira és a beágyazott YouTube-videók nyomon követésére mutató linkjére is. Leírhatja azt is, hogy minden felhasználó saját maga hozzájárulhat saját adatvédelméhez, például a Google nyomon követési intézkedéseinek kifogásolásával vagy a megfelelő beállítások megadásával a Google-fiókjában. Nevezze meg azt az adatvédelmi tisztviselőt is, aki cége webhelyéért felelős. Ezt belsőleg elnevezheti, vagy külsőleg is megrendelheti.

2. Kérje meg a felhasználók hozzájárulását

Az adatvédelmi előírásoknak megfelelő weboldalhoz és annak használatához is elengedhetetlen a felhasználó hozzájárulása az adatérzékeny tevékenységekhez. Használjon cookie-bannereket, amelyek lehetővé teszik a felhasználók számára, hogy különböző lehetőségeket válasszanak. Ez a kiválasztás, azaz egy lehetőségre való szándékos kattintás dönti el, hogy adott-e a YouTube cookie-hoz való hozzájárulása vagy sem. Egyszerűen fogalmazva: Ha a felhasználó egy bizonyos pipa mellett dönt, és ezzel egy speciális opciót választ a cookie-k számára, ez nyomon követhető és ellenőrizhető tevékenységet jelent, amely szerint Ön maradéktalanul betartotta a YouTube és a DSGVO előírásait. Ezzel megteremti az alapot annak, hogy webhelyét ne támadhassák meg adatvédelmi tisztviselők és versenytársak.

3. Használjon bővíthető adatvédelmi módot

YouTube-videó beágyazása webhelyébe egyszerű, még a laikusok számára is. Így működik:

1. válassza ki a megfelelő videót
2. nyomja meg a „Megosztás” gombot
3. válassza a „Beágyazás” lehetőséget
4. Használja a „További megjelenítés” opciót
5. válassza ki a „kiterjesztett adatvédelem” módot
6. Ellenőrizze a generált linket

A klasszikus beágyazási hivatkozással ellentétben egy speciális hivatkozás jön létre: Ha a link a www.youtube-nocookie.com URL-lel jelenik meg, biztos lehet benne, hogy a YouTube cookie-jait a GDPR-nak megfelelően használjuk, és Ön ennek megfelelően jár el. adatvédelmi előírásoknak megfelelően. (Fontos: a YouTube beágyazásához továbbra is hozzájárulás szükséges!)

4. Használja a hozzájáruláskezelő dinamikus tartalomblokkolását

Ha cookie-bannerként használja a hozzájáruláskezelőt a webhelyén, automatikusan letilthatjuk a YouTube-videót, és helyette egy előnézeti képet jeleníthetünk meg. Ha a felhasználó még nem hagyta jóvá a YouTube-ot, akkor védett, és egyúttal azt is látja, amit ezen a ponton láthat (azaz a YouTube-videó előnézetét), valamint a videó kifejezett aktiválásának lehetőségét.

Végezze el a tesztet: Ha még nem járult hozzá ahhoz, hogy a YouTube megjelenjen webhelyünkön, akkor most itt kell látnia az előnézetet:

Ha már hozzájárult a YouTube használatához webhelyünkön, a következőképpen járjon el: A cookie-beállítások előhívásához kattintson a bal alsó sarokban található hozzájáruláskezelő ikonra, törölje a YouTube kijelölését, és mentse. Ezután töltse be újra az oldalt.

5. Ellenőrizze az alternatívákat

Néha nem feltétlenül szükséges, hogy egy YouTube-videóról legyen szó, amelyet be kell ágyazni egy webhelybe. A videók klasszikus HTML-lel is bevihetők