En vanlig YouTube-inbäddning kan sätta spårningskakor i en besökares webbläsare innan de har gjort något val alls, vilket är ett problem för GDPR-medvetna webbplatser. Här är exakt hur du bäddar in YouTube-videor samtidigt som du håller detta avtryck så litet som möjligt.
Varför en vanlig inbäddning sätter kakor
När du bäddar in en video från standarddomänen youtube.com laddar iframen Googles spelarkod från Googles egna servrar. Som en del av detta kan Google sätta kakor som används för saker som annonspersonalisering och användningsmätning, och det kan ske så fort iframen laddas, inte bara när någon trycker på play. Enligt GDPR och liknande regler krävs i regel besökarens föregående samtycke för att sätta icke-nödvändiga kakor, vilket placerar en vanlig inbäddning i en gråzon på många webbplatser.
Steg 1: byt till den integritetsvänliga domänen
YouTube tillhandahåller en dedikerad domän, youtube-nocookie.com, byggd exakt för denna situation. Inbäddningar från denna domän beter sig identiskt med vanliga, men kakor sätts inte förrän en besökare faktiskt interagerar med spelaren i stället för att ske vid sidladdning. Bytet är lika enkelt som att ändra domänen i din inbäddnings-URL:
<!-- Standard -->
https://youtube.com/watch?v=VIDEO_ID
<!-- Integritetsvänlig -->
https://www.youtube-nocookie.com/embed/VIDEO_IDDenna enda ändring är det steg med störst effekt och minst ansträngning som de flesta webbplatser kan ta, och det är därför det är aktiverat som standard i vår embed-kodgenerator.
Steg 2: undvik autoplay före samtycke
Att låta en video spelas upp automatiskt innebär att den börjar interagera med YouTubes spelare innan besökaren gjort någonting alls, vilket undergräver poängen med att skjuta upp kakorna. Låt autoplay vara avstängt på inbäddningar som laddas automatiskt med sidan, och aktivera det bara, helst ljudlöst, på inbäddningar som en besökare medvetet valt att se (till exempel en lightbox öppnad genom att klicka på en miniatyrbild).
Steg 3: överväg ett klicka-för-att-ladda-mönster för maximal kontroll
För webbplatser med strikta kakpolicyer är den mest genomgripande metoden att inte ladda den riktiga iframen alls förrän en besökare väljer det. I praktiken innebär detta att visa en statisk miniatyrbild (hämtad från YouTubes offentliga miniatyr-URL:er, som inte kräver en iframe eller kakor) med en play-knapp ovanpå, och bara infoga den faktiska inbäddningen när den knappen klickas. Detta garanterar att noll förfrågningar till YouTube görs förrän besökaren uttryckligen begärt videon.
Steg 4: kombinera med ett tydligt kakmeddelande
Att använda den integritetsvänliga domänen minskar sättandet av kakor; den eliminerar inte varje möjlig datapunkt YouTubes spelare kan samla in när någon faktiskt tittar. Om din målgrupp inkluderar besökare från EU, håll ett tydligt, tillgängligt kak- eller integritetsmeddelande som förklarar att inbäddad tredjepartsvideo finns på webbplatsen, i linje med din övergripande integritetspolicy.
Vad det integritetsvänliga läget inte förändrar
Det är värt att vara precis kring vad domänbytet gör och inte gör. Det hindrar inte YouTube från att någonsin veta att en video visats när uppspelning väl startat, det är inneboende i att använda YouTubes spelare över huvud taget, och det ersätter inte en ordentlig kaksamtyckesbanner om din webbplats i övrigt förlitar sig på en. Vad det pålitligt gör är att ta bort kaksättningen från det passiva sidladdningsögonblicket, vilket är den del som oftast flaggas i integritetsgranskningar.
Ett vanligt missförstånd
Vissa webbplatsägare antar att att ta bort YouTube-inbäddningar helt, och bara länka ut till videor i stället, är det enda fullt kompatibla alternativet. Det är en giltig metod, men den tar också bort fördelen med att besökare tittar direkt på din sida. För de flesta webbplatser ger integritetsvänligt läge plus ett förnuftigt samtyckesmeddelande en fungerande balans mellan efterlevnad och en bra upplevelse av video på plats.
Att sätta ihop det
En integritetsmedveten inbäddning, kort sagt: använd domänen youtube-nocookie.com, hoppa över autoplay på inbäddningar som laddas automatiskt, överväg klicka-för-att-ladda för maximal kontroll och håll ditt kakmeddelande korrekt. Alla de tekniska delarna (integritetsvänlig domän, autoplay avstängt som standard, responsiv storlek, lazy-loading) är inbyggda i vår gratis embed-kodgenerator, så en integritetsvänlig inbäddning kräver inte att du skriver något av detta för hand.
Relaterad läsning
Se den fullständiga referensen för iframe-parametrar för alla uppspelningsalternativ, och vår kompletta guide till YouTube-embed för helhetsbilden kring responsiv storlek och prestanda.