RGPD e incorporações do YouTube explicados

O RGPD é o regulamento da UE que rege como os dados pessoais, incluindo dados recolhidos através de cookies e pixeis de rastreio, podem ser processados. Como uma incorporação normal do YouTube pode definir cookies a partir dos domínios da Google, isso conta como processamento de dados de terceiros na sua página, o que traz obrigações do RGPD.

O que isto significa na prática

Muitos sites esperam pelo consentimento de cookies antes de carregar a incorporação normal, ou mudam para o domínio youtube-nocookie.com, que adia a definição de cookies até a reprodução ativa. Nenhuma das abordagens remove todas as obrigações, mas ambas reduzem significativamente a quantidade de rastreio que acontece antes de o visitante ter feito uma escolha.

Um ponto de partida prático

Use o modo respeitador da privacidade por predefinição, mantenha um aviso claro de cookies ou consentimento se o seu público estiver na UE, e evite a reprodução automática em incorporações que carregam antes de o consentimento ser dado.

Porque as incorporações atraem especificamente atenção regulatória

Conteúdo de terceiros incorporado fica num ponto delicado ao abrigo do RGPD: o proprietário do site escolheu incluir, mas não controla o que o terceiro (a Google, neste caso) realmente faz com os dados recolhidos. Reguladores e defensores da privacidade escrutinaram especificamente incorporações do YouTube pela sua omnipresença na web e porque o comportamento de definição de cookies da incorporação normal acontece de forma passiva, sem qualquer ação do visitante, exatamente o tipo de recolha de dados não essencial, antes do consentimento, que as regras de cookies do RGPD visam.

Um exemplo prático de uma configuração conforme

Uma configuração base razoavelmente conforme tem este aspeto: cada incorporação usa o domínio youtube-nocookie.com, a reprodução automática está desativada por predefinição, e o banner de cookies do site menciona explicitamente vídeo de terceiros incorporado, em vez de cobrir apenas análises próprias. Uma versão mais estrita acrescenta clique para carregar, onde uma miniatura substitui o iframe real até o visitante optar ativamente por clicar, garantindo zero pedidos ao YouTube antes desse clique.

RGPD vs. outros regimes de privacidade para incorporações

O RGPD é o regime mais específico e mais citado nesta área, mas princípios comparáveis surgem na lei de proteção de dados do Reino Unido e em várias leis de privacidade dos EUA, convergindo geralmente para o mesmo conselho prático: minimizar a recolha de dados desnecessária, divulgar claramente o que acontece, e evitar desencadear pedidos de terceiros antes de o visitante ter qualquer palavra a dizer. Sites com um público verdadeiramente internacional ficam geralmente melhor adotando em todo o lado as predefinições mais protetoras alinhadas com o RGPD, em vez de manter comportamentos de incorporação específicos por região.

Trate isto como uma responsabilidade contínua e não uma correção única, já que tanto o comportamento da plataforma do YouTube como a própria regulação de privacidade continuam a evoluir ao longo do tempo.

Perguntas frequentes