Een standaard YouTube embed kan trackingcookies plaatsen in de browser van een bezoeker voordat die daar enige keuze over heeft gemaakt, en dat is een probleem voor AVG bewuste websites. Hier lees je precies hoe je YouTube video’s embedt terwijl je die voetafdruk zo klein mogelijk houdt.
Waarom een normale embed cookies plaatst
Wanneer je een video vanaf het standaard youtube.com domein embedt, laadt de iframe de spelercode van Google vanaf Google’s eigen servers. Als onderdeel daarvan kan Google cookies plaatsen die bijvoorbeeld gebruikt worden voor advertentiepersonalisatie en gebruiksmeting, en dat kan al gebeuren zodra de iframe laadt, niet pas wanneer iemand op afspelen drukt. Onder de AVG en vergelijkbare regelgeving is voor het plaatsen van niet-essentiële cookies over het algemeen voorafgaande toestemming van de bezoeker vereist, wat een gewone embed op veel sites in een grijs gebied plaatst.
Stap 1: schakel over naar het privacyvriendelijke domein
YouTube biedt een speciaal domein, youtube-nocookie.com, precies gebouwd voor deze situatie. Embeds vanaf dit domein gedragen zich identiek aan normale embeds, maar het plaatsen van cookies wordt uitgesteld tot een bezoeker daadwerkelijk met de speler interacteert in plaats van dit te doen bij het laden van de pagina. Overschakelen is net zo simpel als het domein in je embed URL wijzigen:
<!-- Standaard -->
https://youtube.com/watch?v=VIDEO_ID
<!-- Privacyvriendelijk -->
https://www.youtube-nocookie.com/embed/VIDEO_IDDeze ene wijziging is de stap met de meeste impact en de minste moeite die de meeste sites kunnen nemen, en daarom staat deze standaard aan in onze embed code generator.
Stap 2: vermijd autoplay voor toestemming
Een video automatisch laten afspelen betekent dat deze al begint te interacteren met de speler van YouTube voordat de bezoeker iets heeft gedaan, wat het hele idee van het uitstellen van cookies ondermijnt. Laat autoplay uit op embeds die automatisch met de pagina laden, en schakel het alleen in, bij voorkeur gedempt, op embeds die een bezoeker bewust heeft gekozen te bekijken (bijvoorbeeld een lightbox die geopend wordt door op een miniatuur te klikken).
Stap 3: overweeg een klik-om-te-laden patroon voor maximale controle
Voor sites met een strikt cookiebeleid is de meest grondige aanpak om de echte iframe helemaal niet te laden totdat een bezoeker daarvoor kiest. In de praktijk betekent dit dat je een statische miniatuurafbeelding toont (opgehaald van de openbare thumbnail URL’s van YouTube, die geen iframe of cookies vereisen) met een afspeelknop erover, en pas de daadwerkelijke embed invoegt zodra op die knop wordt geklikt. Dit garandeert dat er geen enkel verzoek naar YouTube gaat totdat de bezoeker expliciet om de video heeft gevraagd.
Stap 4: combineer het met een duidelijke cookiemelding
Het gebruik van het privacyvriendelijke domein vermindert het plaatsen van cookies; het elimineert niet elk mogelijk gegevenspunt dat de speler van YouTube kan verzamelen zodra iemand daadwerkelijk kijkt. Als je publiek EU bezoekers omvat, houd dan een duidelijke, toegankelijke cookie- of privacymelding aan die uitlegt dat er ingesloten video van een derde partij op de site aanwezig is, in lijn met je algemene privacybeleid.
Wat de privacyvriendelijke modus niet verandert
Het is de moeite waard om precies te zijn over wat het wisselen van domein wel en niet doet. Het voorkomt niet dat YouTube ooit weet dat een video bekeken is zodra het afspelen begint, dat is inherent aan het gebruik van de speler van YouTube in het algemeen, en het vervangt geen goede cookietoestemmingsbanner als je site daar verder van afhankelijk is. Wat het wel betrouwbaar doet, is het plaatsen van cookies weghalen uit het passieve moment van het laden van de pagina, wat het onderdeel is dat het vaakst wordt aangemerkt in privacyaudits.
Een veelvoorkomend misverstand
Sommige site eigenaren gaan ervan uit dat het volledig verwijderen van YouTube embeds, en alleen doorlinken naar video’s, de enige volledig compliante optie is. Dat is een geldige aanpak, maar het haalt ook het voordeel weg dat bezoekers rechtstreeks op je pagina kunnen kijken. Voor de meeste sites biedt de privacyvriendelijke modus in combinatie met een verstandige toestemmingsmelding een werkbare balans tussen compliance en een goede video-ervaring op de site.
Alles samengevoegd
Een privacybewuste embed, kort samengevat: gebruik het youtube-nocookie.com domein, sla autoplay over op embeds die automatisch laden, overweeg klik-om-te-laden voor maximale controle en houd je cookiemelding accuraat. Alle technische onderdelen (privacyvriendelijk domein, autoplay standaard uit, responsive formaat, lazy loading) zijn ingebouwd in onze gratis embed code generator, dus voor een privacyvriendelijke embed hoef je niets van dit alles zelf te schrijven.
Gerelateerde artikelen
Zie het volledige overzicht van iframe parameters voor elke afspeeloptie, en onze complete gids voor het embedden van YouTube video’s voor het bredere plaatje van responsive formaat en snelheid.