En almindelig YouTube indlejring kan sætte sporingscookies i en besøgendes browser, før de har truffet noget valg om det, hvilket er et problem for GDPR-bevidste hjemmesider. Her er præcis, hvordan du indlejrer YouTube videoer og holder det aftryk så lille som muligt.
Hvorfor en normal indlejring sætter cookies
Når du indlejrer en video fra det almindelige youtube.com domæne, indlæser iframe’et Googles egen afspillerkode fra Googles egne servere. Som led i dette kan Google sætte cookies, der bruges til blandt andet personalisering af annoncer og målinger af brug, og det kan ske, så snart iframe’et indlæses, ikke først når nogen trykker afspil. Under GDPR og lignende regler kræver det at sætte ikke-nødvendige cookies generelt forudgående samtykke fra den besøgende, hvilket placerer en almindelig indlejring i en gråzone på mange sider.
Trin 1: skift til det privatlivsvenlige domæne
YouTube tilbyder et dedikeret domæne, youtube-nocookie.com, bygget netop til denne situation. Indlejringer fra dette domæne opfører sig identisk med normale indlejringer, men cookies sættes først, når en besøgende rent faktisk interagerer med afspilleren, i stedet for at ske ved sideindlæsning. Skiftet er lige så enkelt som at ændre domænet i din embed URL:
<!-- Standard -->
https://youtube.com/watch?v=VIDEO_ID
<!-- Privatlivsvenlig -->
https://www.youtube-nocookie.com/embed/VIDEO_IDDenne ene ændring er det trin, der giver størst effekt for mindst besvær for de fleste sider, og det er grunden til, at det er slået til som standard i vores embed kode generator.
Trin 2: undgå autoplay før samtykke
At lade en video afspille automatisk betyder, at den begynder at interagere med YouTubes afspiller, før den besøgende overhovedet har foretaget sig noget, hvilket underminerer selve pointen med at udskyde cookies. Lad autoplay være slået fra på indlejringer, der indlæses automatisk med siden, og aktivér den kun, helst lydløst, på indlejringer, en besøgende bevidst har valgt at se (for eksempel en lightbox, der åbnes ved klik på et miniaturebillede).
Trin 3: overvej et klik-for-at-indlæse mønster for maksimal kontrol
For sider med strenge cookiepolitikker er den mest grundige tilgang slet ikke at indlæse det egentlige iframe, før en besøgende aktivt vælger det til. I praksis betyder det, at man viser et statisk miniaturebillede (hentet fra YouTubes offentlige thumbnail URL’er, som hverken kræver et iframe eller cookies) med en afspilningsknap ovenpå, og først indsætter selve indlejringen, når der klikkes på den. Det garanterer, at der ikke sker nogen YouTube forespørgsler, før den besøgende eksplicit har bedt om videoen.
Trin 4: kombinér det med en tydelig cookiemeddelelse
At bruge det privatlivsvenlige domæne reducerer cookiesætning; det fjerner ikke ethvert muligt datapunkt, YouTubes afspiller kan indsamle, når nogen rent faktisk ser videoen. Hvis din målgruppe inkluderer besøgende fra EU, bør du have en tydelig, tilgængelig cookie- eller privatlivsmeddelelse, der forklarer, at indlejret tredjepartsvideo findes på siden, i overensstemmelse med din samlede privatlivspolitik.
Hvad den privatlivsvenlige tilstand ikke ændrer
Det er værd at være præcis om, hvad et domæneskift gør og ikke gør. Det stopper ikke YouTube fra nogensinde at vide, at en video er set, når afspilningen er startet, det er iboende ved overhovedet at bruge YouTubes afspiller, og det erstatter ikke et ordentligt cookie samtykke banner, hvis din side ellers er afhængig af et sådant. Det, det pålideligt gør, er at fjerne cookiesætning fra det passive sideindlæsningsøjeblik, hvilket er den del, der oftest bliver påpeget i privatlivsrevisioner.
En almindelig misforståelse
Nogle sideejere antager, at det at fjerne YouTube indlejringer helt og kun linke ud til videoer i stedet er den eneste fuldt lovlige mulighed. Det er én gyldig tilgang, men den fjerner også fordelen ved, at besøgende ser videoen direkte på din side. For de fleste sider giver den privatlivsvenlige tilstand plus en fornuftig samtykkemeddelelse en fungerende balance mellem overholdelse og en god videooplevelse på siden.
Sammenfatning
En privatlivsbevidst indlejring i korte træk: brug domænet youtube-nocookie.com, undlad autoplay på indlejringer, der indlæses automatisk, overvej klik-for-at-indlæse for maksimal kontrol, og hold din cookiemeddelelse retvisende. Alle de tekniske dele (privatlivsvenligt domæne, autoplay fra som standard, responsivt format, lazy-loading) er indbygget i vores gratis embed kode generator, så en privatlivsvenlig indlejring ikke kræver, at du skriver noget af dette selv.
Relateret læsning
Se den fulde oversigt over iframe parametre for alle afspilningsmuligheder, og vores komplette YouTube embed guide for det bredere billede om responsivt format og ydeevne.