Un embed YouTube standard può impostare cookie di tracciamento nel browser di un visitatore ancora prima che questi abbia fatto una scelta al riguardo, il che è un problema per i siti web attenti al GDPR. Ecco esattamente come incorporare video YouTube mantenendo questa impronta il più ridotta possibile.
Perché un embed normale imposta cookie
Quando incorpori un video dal dominio standard youtube.com, l’iframe carica il codice del player di Google direttamente dai server di Google. Nell’ambito di questo processo, Google può impostare cookie usati ad esempio per la personalizzazione pubblicitaria e la misurazione dell’utilizzo, e può farlo non appena l’iframe si carica, non solo quando qualcuno preme play. Secondo il GDPR e normative simili, impostare cookie non essenziali richiede in genere il consenso preventivo del visitatore, il che colloca un embed semplice in una zona grigia per molti siti.
Passo 1: passa al dominio rispettoso della privacy
YouTube offre un dominio dedicato, youtube-nocookie.com, pensato esattamente per questa situazione. Gli embed provenienti da questo dominio si comportano in modo identico a quelli normali, ma l’impostazione dei cookie viene rimandata fino a quando il visitatore non interagisce effettivamente con il player, invece di avvenire al caricamento della pagina. Passare all’altro dominio è semplice come cambiare il dominio nell’URL dell’embed:
<!-- Standard -->
https://youtube.com/watch?v=VIDEO_ID
<!-- Rispettoso della privacy -->
https://www.youtube-nocookie.com/embed/VIDEO_IDQuesta singola modifica è il passo con il maggiore impatto e il minor sforzo che la maggior parte dei siti può fare, motivo per cui è attivata di default nel nostro generatore di codice embed.
Passo 2: evita l’autoplay prima del consenso
Avviare un video in autoplay significa che questo inizia a interagire con il player di YouTube ancora prima che il visitatore abbia fatto qualcosa, il che vanifica lo scopo di rimandare i cookie. Lascia disattivato l’autoplay sugli embed che si caricano automaticamente con la pagina, e attivalo, idealmente in modalità silenziosa, solo su embed che un visitatore ha scelto deliberatamente di vedere (ad esempio una lightbox aperta cliccando su una miniatura).
Passo 3: valuta un pattern click-to-load per il massimo controllo
Per i siti con policy sui cookie rigorose, l’approccio più completo è non caricare affatto l’iframe reale finché il visitatore non dà il proprio consenso. In pratica questo significa mostrare un’immagine miniatura statica (recuperata dagli URL pubblici delle miniature di YouTube, che non richiedono un iframe né cookie) con un pulsante di riproduzione sovrapposto, e inserire l’embed vero e proprio solo quando quel pulsante viene cliccato. Questo garantisce che non parta alcuna richiesta verso YouTube finché il visitatore non ha chiesto esplicitamente il video.
Passo 4: abbinalo a un avviso sui cookie chiaro
Usare il dominio rispettoso della privacy riduce l’impostazione dei cookie, ma non elimina ogni possibile dato che il player di YouTube potrebbe raccogliere una volta che qualcuno guarda effettivamente il video. Se il tuo pubblico include visitatori europei, mantieni un avviso sui cookie o sulla privacy chiaro e accessibile che spieghi la presenza di video di terze parti incorporati sul sito, coerente con la tua informativa sulla privacy generale.
Cosa non cambia con la modalità rispettosa della privacy
Vale la pena essere precisi su cosa cambia il passaggio di dominio e cosa no. Non impedisce a YouTube di sapere che un video è stato visualizzato una volta avviata la riproduzione, questo è intrinseco all’uso del player di YouTube in generale, e non sostituisce un vero banner di consenso ai cookie se il tuo sito ne fa già affidamento. Ciò che fa in modo affidabile è rimuovere l’impostazione dei cookie dal momento passivo del caricamento della pagina, l’aspetto più comunemente segnalato negli audit sulla privacy.
Un equivoco comune
Alcuni proprietari di siti presumono che rimuovere completamente gli embed YouTube, limitandosi a linkare i video esterni, sia l’unica opzione pienamente conforme. Si tratta di un approccio valido, ma elimina anche il vantaggio di far guardare i visitatori direttamente sulla propria pagina. Per la maggior parte dei siti, la modalità rispettosa della privacy insieme a un avviso di consenso sensato rappresenta un buon equilibrio tra conformità ed esperienza video sul sito.
Mettere tutto insieme
Un embed attento alla privacy, in sintesi: usa il dominio youtube-nocookie.com, evita l’autoplay sugli embed che si caricano automaticamente, valuta il click-to-load per il massimo controllo e mantieni accurato il tuo avviso sui cookie. Tutti gli aspetti tecnici (dominio rispettoso della privacy, autoplay disattivato di default, dimensionamento responsive, lazy loading) sono integrati nel nostro generatore gratuito di codice embed, quindi ottenere un embed rispettoso della privacy non richiede di scrivere nulla a mano.
Letture correlate
Consulta la guida completa ai parametri dell’iframe per tutte le opzioni di riproduzione, e la nostra guida completa per incorporare video YouTube per una visione d’insieme su dimensionamento responsive e prestazioni.