Ein Standard-YouTube-Embed kann im Browser eines Besuchers Tracking-Cookies setzen, bevor dieser überhaupt eine Wahl getroffen hat, was für datenschutzbewusste Websites ein Problem darstellt. Hier erfährst du genau, wie du YouTube-Videos einbettest und dabei diesen Fußabdruck so klein wie möglich hältst.
Warum ein normales Embed Cookies setzt
Wenn du ein Video von der Standarddomain youtube.com einbettest, lädt das Iframe den Player-Code von Googles eigenen Servern. Dabei kann Google Cookies setzen, die zum Beispiel für personalisierte Werbung und Nutzungsmessung verwendet werden, und zwar sobald das Iframe lädt, nicht erst wenn jemand auf Play drückt. Nach der DSGVO und ähnlichen Regelungen erfordert das Setzen nicht notwendiger Cookies in der Regel die vorherige Einwilligung des Besuchers, was ein einfaches Embed auf vielen Websites in eine Grauzone bringt.
Schritt 1: Zur datenschutzfreundlichen Domain wechseln
YouTube stellt eine eigene Domain bereit, youtube-nocookie.com, die genau für diesen Fall gebaut wurde. Embeds von dieser Domain verhalten sich identisch zu normalen, aber das Setzen von Cookies wird verzögert, bis ein Besucher tatsächlich mit dem Player interagiert, statt schon beim Laden der Seite zu geschehen. Der Wechsel ist so einfach wie das Ändern der Domain in der Embed-URL:
<!-- Standard -->
https://youtube.com/watch?v=VIDEO_ID
<!-- Datenschutzfreundlich -->
https://www.youtube-nocookie.com/embed/VIDEO_IDDiese eine Änderung ist der wirkungsvollste und zugleich einfachste Schritt für die meisten Websites, weshalb er in unserem Embed-Code-Generator standardmäßig aktiviert ist.
Schritt 2: Autoplay vor Einwilligung vermeiden
Ein Video automatisch abzuspielen bedeutet, dass es mit dem Player von YouTube zu interagieren beginnt, bevor der Besucher überhaupt etwas getan hat, was den Sinn der verzögerten Cookies untergräbt. Lass Autoplay bei Embeds ausgeschaltet, die automatisch mit der Seite laden, und aktiviere es, idealerweise stumm, nur bei Embeds, die ein Besucher bewusst angesehen hat (etwa eine Lightbox, die durch Klicken auf ein Vorschaubild geöffnet wird).
Schritt 3: Ein Klick-zum-Laden-Muster für maximale Kontrolle erwägen
Für Websites mit strengen Cookie-Richtlinien ist der gründlichste Ansatz, das eigentliche Iframe gar nicht erst zu laden, bis ein Besucher zustimmt. In der Praxis bedeutet das, ein statisches Vorschaubild anzuzeigen (bezogen von den öffentlichen Thumbnail-URLs von YouTube, die kein Iframe und keine Cookies erfordern) mit einem Play-Button darüber, und das eigentliche Embed erst einzufügen, wenn dieser Button angeklickt wird. So ist garantiert, dass keine YouTube-Anfrage stattfindet, bevor der Besucher das Video ausdrücklich angefordert hat.
Schritt 4: Mit einem klaren Cookie-Hinweis kombinieren
Die datenschutzfreundliche Domain reduziert das Setzen von Cookies; sie beseitigt aber nicht jeden möglichen Datenpunkt, den der Player von YouTube erfassen könnte, sobald jemand das Video tatsächlich ansieht. Wenn zu deinem Publikum EU-Besucher gehören, halte einen klaren, zugänglichen Cookie- oder Datenschutzhinweis bereit, der erklärt, dass eingebettetes Video von Drittanbietern auf der Website vorhanden ist, im Einklang mit deiner allgemeinen Datenschutzerklärung.
Was der datenschutzfreundliche Modus nicht ändert
Es lohnt sich, präzise zu sein, was der Domainwechsel bewirkt und was nicht. Er verhindert nicht, dass YouTube jemals erfährt, dass ein Video angesehen wurde, sobald die Wiedergabe beginnt, das liegt in der Natur der Nutzung des YouTube-Players überhaupt, und er ersetzt kein ordentliches Cookie-Consent-Banner, falls deine Website sich sonst darauf stützt. Was er zuverlässig tut, ist, das Setzen von Cookies aus dem passiven Moment des Seitenaufrufs zu entfernen, dem Teil, der bei Datenschutzprüfungen am häufigsten bemängelt wird.
Ein verbreitetes Missverständnis
Manche Website-Betreiber gehen davon aus, dass das vollständige Entfernen von YouTube-Embeds, und stattdessen nur Verlinken zu Videos, die einzig wirklich konforme Option sei. Das ist ein gültiger Ansatz, verzichtet aber auch auf den Vorteil, dass Besucher direkt auf deiner Seite ansehen können. Für die meisten Websites bietet der datenschutzfreundliche Modus zusammen mit einem sinnvollen Consent-Hinweis eine praktikable Balance zwischen Compliance und einem guten Video-Erlebnis auf der eigenen Seite.
Alles zusammengefasst
Ein datenschutzbewusstes Embed, kurz gesagt: die Domain youtube-nocookie.com nutzen, Autoplay bei automatisch ladenden Embeds weglassen, für maximale Kontrolle ein Klick-zum-Laden-Muster erwägen und den Cookie-Hinweis aktuell halten. Alle technischen Teile (datenschutzfreundliche Domain, Autoplay standardmäßig aus, responsive Größe, Lazy Loading) sind bereits in unseren kostenlosen Embed-Code-Generator eingebaut, sodass ein datenschutzfreundliches Embed keine manuelle Arbeit erfordert.
Weiterführende Artikel
Siehe die vollständige Referenz der Iframe-Parameter für alle Wiedergabeoptionen, und unsere komplette Anleitung zum YouTube-Einbetten für das größere Bild zu responsiver Größe und Performance.