YouTube a GDPR – Tipy pro používání videokanálu v souladu s ochranou dat

Mnoho společností si uvědomuje důležitost sociálních médií pro efektivitu jejich online marketingu. Podle hesla „obrázek (nebo video) řekne více než 1000 slov“ se vedle klasického Facebooku používá zejména Instagram a YouTube. Pokud také používáte YouTube jako firemní kanál a možná přesto chcete shromažďovat data od uživatelů, měli byste být opatrní: soubory cookie YouTube a GDPR nemusí mít nutně stejný průnik. To znamená, že existuje několik věcí, které byste měli mít na paměti, abyste zajistili, že integrace videí z YouTube bude v souladu s GDPR. Jinak hrozí varování a za určitých okolností i přísné sankce.

Tento přehled shrnuje to nejdůležitější o YouTube a GDPR – zejména na téma cookies a souhlasu YouTube . Máte-li jakékoli dotazy, specializovaný poskytovatel správy souhlasu, jako je consentmanager je tou správnou osobou, na kterou se můžete obrátit.

Co upravuje GDPR?

GDPR je zkratka pro General Data Protection Regulation. Jedná se o soubor pravidel Evropské unie, který platí od 25. května 2018 a který doplňuje federální zákon o ochraně osobních údajů (BDSG) v Německu. Účelem nařízení je ochrana osobních údajů . Patří sem nejen klasika jako jméno a datum narození. Počítá se i IP adresa počítače nebo mobilního telefonu, protože tyto údaje jsou v zásadě vhodné pro zjištění osoby, která za uživatelem stojí.

GDPR se skládá z úvodních zásad a mnoha složitých předpisů, které jsou pro laika těžko srozumitelné. Nařízení se vztahuje na všechny společnosti nebo instituce, sdružení nebo kluby, které shromažďují, ukládají a zpracovávají data od lidí – offline i online. Práv, která mají zájemci či zákazníci podle GDPR, je celá řada – např. právo na informace, právo na souhlas s určitým zpracováním údajů nebo právo na výmaz. Podrobněji je rozebrán zejména souhlas (souhlas) , protože souhlas uživatele je něco, co je třeba dodržet, pokud jde o cookie YouTube.

Co má videoplatforma společného s ochranou dat?

Stále existuje mnoho lidí, kteří věří, že YouTube je v souladu s GDPR, protože mohou sledovat videa platformy, aniž by byli přihlášeni ke Googlu. Ale i to je chyba. Pokud například používáte jedno z mnoha softwarových řešení, pomocí kterých můžete detekovat a vypnout sledovací soubory cookie, rychle zjistíte, že – podobně jako na jiných webových stránkách – se nenápadné soubory cookie stále hemží sběrem dat. Cookies jsou tedy určitě k dispozici, i když nejste přihlášeni na YouTube . Kromě souborů cookie YouTube je shromažďování údajů pro účet Google obzvláště důležité z hlediska ochrany údajů.

Co má YouTube společného s Googlem?

Google je také znovu a znovu zmiňován v souvislosti s YouTube a GDPR nebo souhlasem YouTube a cookies. Důvod je jednoduchý: YouTube patří společnosti Google – a když se zaregistrujete nebo přihlásíte na YouTube, uděláte to pomocí svého účtu Google. A to je přesně důvod, proč jsou ochránci soukromí vůči souborům cookie YouTube podezřelí.

Sušenky pod lupou

Co přesně jsou soubory cookie, co dělají „cookies“ na YouTube a proč jsou tak důležité? Cookies jsou malé textové soubory, které se ukládají do počítače nebo chytrého telefonu při surfování v prohlížeči. Pro provozovatele webových stránek samozřejmě slouží velmi specifickému účelu: sledování. Sledování je sledování uživatelů na webu s cílem vyvinout vhodné marketingové strategie. Internetový obchod například uloží nákupní košík a zakliknuté produkty a ID relace příslušného počítače. Návštěvníci tak při surfování dostávají vhodné nabídky – ať se jim to líbí nebo ne. Možná jste již se svým stacionárním počítačem procházeli nabídky velkých online gigantů a později se vám podobné reklamy zobrazily na vašem smartphonu? To je přesně výsledek virtuálních cookies. Mnoho lidí to vnímá jako „špionáž“, a proto se soubory cookie dostaly pod drobnohled úředníků pro ochranu osobních údajů.

Ochrana osobních údajů a účet Google

Pokud si otevřete účet Google, budou se shromažďovat a ukládat také údaje pro jeho použití (včetně například obnovy hesel a zabránění zneužití). Tyto informace nejsou příliš vyčerpávající – jsou vyžadovány jméno, datum narození, e-mailová adresa a telefonní číslo. To vypadá docela bezproblémově. Ale – a to je důležitý faktor, pokud jde o YouTube a ochranu dat – každý, kdo surfuje v otevřeném účtu Google, bude sledován se všemi svými daty. To automaticky znamená, že uživatel musí prohlásit svůj souhlas – souhlas s používáním souborů cookie YouTube .

GDPR – souhlas jako důležité kritérium

Hlavním a posledním nařízením GDPR je ochrana osobních údajů. V této souvislosti je základním prvkem obecného nařízení o ochraně údajů to, že uživatelé musí dát souhlas se shromažďováním údajů . Toto upravuje článek 6 GDPR, který se nazývá „Zákonnost zpracování“ :

„(1) Zpracování je zákonné, pouze pokud je splněna alespoň jedna z následujících podmínek:
a) Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů;
[…]“

GDPR § 6

To znamená – také pro integraci videí z YouTube do vašeho webu – že souhlas uživatele je povinný. To lze realizovat prostřednictvím klasického cookie banneru nebo specifického vyskakovacího okna. Tím umožníte uživateli vybrat soubory cookie, které povolí. Tomuto povolení se říká souhlas. Pokud jde o výběr, měli byste v ideálním případě nabídnout uživateli, který si na vašem webu prohlíží propojené video YouTube, tři možnosti na výběr:

• souhlas se sběrem cookies, který jako provozovatel webu navrhujete
• Souhlas pouze s těmi cookies, které jsou nezbytné pro používání webu z právních a technických důvodů nebo jsou povinné
• souhlas s cookies, který uživatel sestavuje uživatelem definovaným způsobem

Bez ohledu na to, kterou ze tří variant si uživatelé vašeho webu a vložených videí na YouTube vyberou: soubory cookie YouTube jsou právně bezpečné a u videí YouTube jste plně dodrželi GDPR.

Použít videoobsah – bez souhlasu?

To není dobrý nápad! Z právního hlediska se jedná o šedou zónu, se kterou se jako poskytovatel videí na YouTube vystavujete riziku GDPR. Můžete zobrazit banner cookie s obecným upozorněním na shromažďování souborů cookie a poté nechat uživatele rozhodnout, zda budou pokračovat v procházení nebo ne. Takové použití souborů cookie YouTube však není v souladu se zákonem. Je důležité získat aktivní souhlas od uživatele . A tuto aktivitu byste měli zajistit tak, že návštěvník vašeho webu bude muset kliknout na zaškrtnutí, aby mohl používat určitý obsah. Takto můžete učinit svou nabídku YouTube spravedlivou vůči GDPR a chránit se před varováními od právníků konkurence a obhájců spotřebitelů i před nepříjemnými sankcemi ze strany úřadů na ochranu údajů, pokud ignorujete GDPR a BDSG/TDDDG (dříve: TTDSG ).

Mnoho provozovatelů webových stránek se také domnívá, že používání videí z YouTube je v souladu s GDPR, pokud se uživatelé odhlásí ze svého účtu Google. Ale to je všechno, jen ne doporučená strategie pro zajištění kompatibility YouTube s GDPR. Zaprvé, provozovatel webu nemůže uživatele donutit k uzavření účtu. A za druhé, stále se bude shromažďovat dostatek souborů cookie YouTube. Logicky tedy zvolte čistou strategii a vodotěsný souhlas uživatelů se soubory cookie YouTube.

Souhlas s ukládáním dat je bezpodmínečně nutný, zejména pokud kombinujete sledování pomocí cookies s tzv. rozšířeným porovnáváním dat .

Pokročilé odsouhlasení dat – co to přesně je?

Pokud jde o téma YouTube a GDPR, je zvláště důležité rozlišovat mezi klasickým sběrem cookies a používáním cookies YouTube pro případné rozšířené porovnávání dat. Pokročilé přiřazování údajů znamená, že provozovatelé webových stránek doplňují údaje shromážděné soubory cookie YouTube údaji, které již sami uložili, jako jsou seznamy zákazníků. Pověřenci pro ochranu údajů k tomu přistupují obzvláště kriticky, protože čím více údajů je shromážděno, tím snazší je vyvozovat závěry o lidech, kteří za tím stojí . A to je přesně to, co předpisy o ochraně dat bez souhlasu při sledování pomocí souborů cookie YouTube neumožňují. Takže: Používáte-li soubory cookie YouTube v rámci rozšířeného porovnávání dat, souhlas s cookie YouTube musí implementovat uživatel, jinak nebude používání YouTube v souladu s GDPR.

Double Click od Googlu – co to je a co to znamená pro YouTube a GDPR?

YouTube patří společnosti Google LLC. a proto také podléhá podmínkám ochrany údajů skupiny USA. To platí i pro její reklamní platformu. Double Click je reklamní produkt společnosti Google a zahrnuje rozsáhlé sledování uživatelských dat. Konkrétně to znamená: Pokud využíváte služby YouTube vkládáním videí YouTube na webové stránky, služba z USA to kombinuje s komplexním sledováním uživatelů, kteří takové nabídky využívají . Pokud například používáte Facebook Pixel, musíte samozřejmě také implementovat předpisy o ochraně dat. Pokud ale používáte YouTube a tím nepřímo i Google, jsou opatření na ochranu dat obzvláště důležitá. Takže: Zajistěte, aby byla integrace videí z YouTube v souladu s GDPR!

Níže naleznete několik tipů, jak profesionálně implementovat souhlas se soubory cookie YouTube a zajistit soulad YouTube s GDPR. Specialisté na YouTube a GDPR jsou poskytovatelé správy souhlasu, jako je například consentmanager .

1. Zásady ochrany osobních údajů a pověřenec pro ochranu osobních údajů

Solidní prohlášení o ochraně údajů je vrcholem a cílem profesionální webové stránky, která je v souladu s ochranou údajů. V této souvislosti můžete také odkázat na služby Google a jeho odkaz na sledování vložených videí YouTube. Můžete také popsat, že každý uživatel může přispět k vlastní ochraně dat, například tím, že vznese námitku proti opatřením sledování společnosti Google nebo provede příslušná nastavení ve svém účtu Google. Uveďte také pověřence pro ochranu osobních údajů, který je odpovědný za webové stránky vaší společnosti. Můžete to pojmenovat interně nebo objednat externě.

2. Získejte souhlas od uživatelů

Souhlas uživatele s akcemi citlivými na údaje je také nezbytný pro webovou stránku, která je v souladu s ochranou dat a její používání. Používejte bannery cookie, které uživatelům umožňují vybrat různé možnosti. Tento výběr, tedy vědomé kliknutí na možnost, má rozhodující vliv na to, zda k souhlasu s cookies YouTube dojde či nikoli. Jednoduše řečeno: Pokud uživatel zvolí určité zaškrtnutí a tím i speciální možnost pro soubory cookie, znamená to sledovatelnou a ověřitelnou aktivitu , že jste plně dodrželi předpisy YouTube a GDPR. Vytvoříte tak základ pro to, aby vaše webové stránky nemohly být napadeny pracovníky ochrany osobních údajů a konkurenty.

3. Použijte rozšiřitelný režim ochrany dat

Vložení videa z YouTube na váš web je snadné i pro laiky. Funguje to takto:

1. vyberte vhodné video
2. stiskněte tlačítko „Sdílet“.
3. vyberte možnost „Vložit“.
4. Použijte možnost „Zobrazit více“.
5. vyberte režim „rozšířená ochrana dat“.
6. Zkontrolujte vygenerovaný odkaz

Na rozdíl od klasického odkazu pro vložení je vytvořen speciální odkaz: Pokud se odkaz objeví s URL www.youtube-nocookie.com, můžete si být jistější, že soubory cookie YouTube jsou používány v souladu s GDPR a že jednáte právně v souladu s předpisy o ochraně osobních údajů. (Důležité: Souhlas s vložením YouTube je stále vyžadován!)

4. Použijte blokování dynamického obsahu consentmanager

Pokud na svých webových stránkách používáte consentmanager jako banner souborů cookie, můžeme video YouTube automaticky zablokovat a místo něj zobrazit náhledový obrázek. Pokud uživatel dosud YouTube neschválil, je chráněn a zároveň vidí, co v tomto okamžiku mohl vidět (tj. náhled videa na YouTube) spolu s možností toto video výslovně aktivovat.

Proveďte test: Pokud jste ještě nedali souhlas s YouTube na našem webu, měli byste nyní vidět náhled zde:

Pokud jste již na našem webu souhlasili s YouTube, postupujte následovně: Kliknutím na ikonu consentmanager vlevo dole se dostanete do nastavení souborů cookie, zrušte výběr YouTube a uložte. Poté nechte stránku znovu načíst.

5. Zkontrolujte alternativy

Někdy není nezbytně nutné, aby se jednalo o YouTube video, které je třeba vložit na webovou stránku. Videa lze zadávat i klasickým HTML