YouTube a GDPR – Tipy na používanie video kanála v súlade s nariadeniami o ochrane údajov

Mnoho spoločností uznalo dôležitosť sociálnych médií pre efektivitu ich online marketingu. Podľa hesla „obrázok (alebo video) povie viac ako 1000 slov“ sa popri klasickom Facebooku používa najmä Instagram a YouTube. Ak používate YouTube aj ako firemný kanál a možno chcete zbierať údaje od používateľov, mali by ste byť opatrní: súbory cookie YouTube a GDPR nemusia mať nevyhnutne rovnaký prienik. To znamená, že by ste mali venovať pozornosť niekoľkým veciam, aby bola integrácia videí z YouTube v súlade s GDPR. V opačnom prípade môžu byť vydané varovania a za určitých okolností prísne sankcie.

Tento prehľad sumarizuje to najdôležitejšie o YouTube a GDPR – najmä o téme cookies a súhlasu YouTube . Ak máte nejaké otázky, tou správnou kontaktnou osobou je špecializovaný poskytovateľ správy súhlasu, ako je napríklad manažér súhlasu.

Čo upravuje GDPR?

GDPR je skratka pre General Data Protection Regulation. Ide o súbor pravidiel Európskej únie, ktorý je účinný od 25. mája 2018 a dopĺňa federálny zákon o ochrane údajov (BDSG) v Nemecku. Účelom nariadení je ochrana osobných údajov . Patrí sem nielen klasika ako meno a dátum narodenia. Počíta sa aj IP adresa počítača alebo mobilného telefónu, pretože tieto údaje sú v zásade vhodné na zistenie osoby, ktorá za používateľom stojí.

GDPR pozostáva z úvodných zásad a mnohých zložitých predpisov, ktoré sú pre laika ťažko zaradené. Nariadenie sa vzťahuje na všetky spoločnosti alebo inštitúcie, združenia alebo kluby, ktoré zhromažďujú, uchovávajú a spracúvajú údaje od ľudí – offline alebo online. Existuje celý rad práv, ktoré majú záujemcovia alebo zákazníci podľa GDPR – napríklad právo na informácie, právo na súhlas s určitým spracovaním údajov alebo právo na vymazanie. Podrobnejšie sa rozoberá najmä súhlas (súhlas) , pretože súhlas používateľa je niečo, čo treba pri súbore cookie YouTube dodržiavať.

Čo má videoplatforma spoločné s ochranou údajov?

Stále je veľa ľudí, ktorí si myslia, že YouTube je v súlade s GDPR, pretože si môžu prezerať videá platformy bez toho, aby boli prihlásení do Google. Ale aj to je chyba. Ak napríklad používate jedno z mnohých softvérových riešení, pomocou ktorých môžete zistiť a vypnúť sledovacie súbory cookie, rýchlo zistíte, že – podobne ako na iných webových stránkach – sa nenápadné súbory cookie stále hemžia zhromažďovaním údajov. Súbory cookie sú teda určite k dispozícii aj vtedy, keď nie ste prihlásený/-á na YouTube . Okrem súborov cookie YouTube je zhromažďovanie údajov pre účet Google obzvlášť dôležité z hľadiska ochrany údajov.

Čo má YouTube spoločné s Google?

Google sa znova a znova spomína v súvislosti s YouTube a GDPR alebo súhlasom YouTube a cookies. Dôvod je jednoduchý: YouTube patrí spoločnosti Google – a keď sa zaregistrujete alebo prihlásite na YouTube, urobíte to pomocou svojho účtu Google. A to je presne to, čo robí obhajcov ochrany osobných údajov podozrivými zo súborov cookie YouTube.

Sušienky pod lupou

Čo presne sú cookies, čo robia „cookies“ na YouTube a prečo sú také kritické? Cookies sú malé textové súbory, ktoré sa ukladajú do počítača alebo smartfónu pri surfovaní v prehliadači. Samozrejme, slúžia na veľmi špecifický účel pre prevádzkovateľov webových stránok: sledovanie. Sledovanie je sledovanie používateľov na webe s cieľom vyvinúť vhodné marketingové stratégie. Napríklad internetový obchod uloží nákupný košík a kliknuté produkty a ID relácie príslušného počítača. Návštevníci tak pri surfovaní dostávajú vhodné ponuky – či sa im to páči alebo nie. Možno ste už so svojím stacionárnym počítačom surfovali po ponukách veľkých online gigantov a neskôr sa vám na smartfóne zobrazili podobné reklamy? Presne taký je výsledok virtuálnych sušienok. Mnoho ľudí to vníma ako „špionáž“, a preto sa súbory cookie dostali pod drobnohľad úradníkov pre ochranu údajov.

Ochrana osobných údajov a účet Google

Keď si otvoríte účet Google, údaje sa zhromažďujú a ukladajú aj na jeho použitie (vrátane napríklad obnovy hesiel a zabránenia zneužitiu). Tieto informácie nie sú príliš vyčerpávajúce – vyžaduje sa meno, dátum narodenia, e-mailová adresa a telefónne číslo. Vyzerá to celkom bezproblémovo. Ale – a to je dôležitý faktor, pokiaľ ide o YouTube a ochranu údajov – každý, kto surfuje v otvorenom účte Google, bude sledovaný so všetkými svojimi údajmi. To automaticky znamená, že používateľ musí deklarovať svoj súhlas – súhlas so súbormi cookie YouTube .

GDPR – súhlas ako dôležité kritérium

Hlavným a posledným z nariadení GDPR je ochrana osobných údajov. V tejto súvislosti je základným prvkom všeobecného nariadenia o ochrane údajov, že používatelia musia dať súhlas so zhromažďovaním údajov . Toto upravuje článok 6 GDPR, ktorý má nadpis „Zákonnosť spracovania“ :

„(1) Spracúvanie je zákonné, len ak je splnená aspoň jedna z týchto podmienok:
a) Dotknutá osoba udelila súhlas so spracovaním svojich osobných údajov na jeden alebo viacero konkrétnych účelov;
[…]“

DSGVO § 6

To znamená – aj pre integráciu videí YouTube do vašej webovej stránky – že súhlas používateľa je povinný. To je možné realizovať prostredníctvom klasického cookie bannera alebo špecifického kontextového okna. Používateľovi tak umožníte vybrať súbory cookie, ktoré povolí. Toto povolenie sa nazýva súhlas. Pokiaľ ide o výber, v ideálnom prípade by ste mali používateľovi, ktorý si prezerá prepojené video YouTube na vašom webe, ponúknuť tri možnosti na výber:

• súhlas so zberom cookies, ktorý ako prevádzkovateľ webovej stránky navrhujete
• Súhlas len s tými súbormi cookie, ktoré sú nevyhnutné na používanie webovej stránky z právnych a technických dôvodov alebo sú povinné
• súhlas s cookies, ktorý užívateľ zostavuje užívateľom definovaným spôsobom

Bez ohľadu na to, ktorý z troch variantov si používatelia vášho webu a vložených videí na YouTube vyberú: Súbory cookie YouTube sú právne bezpečné a pri videách z YouTube ste komplexne dodržiavali GDPR.

Používať videoobsah – bez súhlasu?

Nie je to dobrý nápad! Z právneho hľadiska ide o sivú oblasť, ktorá vás ako poskytovateľa videí na YouTube vystavuje riziku GDPR. Môžete zobraziť banner so súbormi cookie so všeobecným upozornením na zhromažďovanie súborov cookie a potom nechať používateľov rozhodnúť, či budú pokračovať v prehliadaní alebo nie. Takéto používanie súborov cookie YouTube však nie je v súlade so zákonom. Je dôležité získať aktívny súhlas od používateľa . A túto aktivitu by ste mali zabezpečiť tak, že od návštevníka vášho webu bude potrebné kliknúť na začiarknutie, aby mohol používať určitý obsah. Takto zabezpečíte, aby bola vaša ponuka na YouTube v súlade s GDPR a ochránite sa pred varovaniami právnikov hospodárskej súťaže a skupín na ochranu spotrebiteľa, ako aj pred nepríjemnými sankciami zo strany orgánov na ochranu údajov v prípade nerešpektovania GDPR a BDSG/TTDSG.

Mnoho prevádzkovateľov webových stránok sa tiež domnieva, že sledovanie videí zo služby YouTube je v súlade s GDPR, ak sa používatelia odhlásia zo svojho účtu Google. Ale aj to je všetko, len nie odporúčaná stratégia na zabezpečenie kompatibility YouTube s GDPR. Po prvé, prevádzkovateľ webovej stránky nemôže prinútiť používateľa, aby zatvoril účet. A po druhé, stále sa bude zhromažďovať dostatok súborov cookie YouTube. Logicky sa teda rozhodnite pre čistú stratégiu a nepresný súhlas používateľov so súbormi cookie YouTube.

Súhlas s ukladaním údajov je absolútne nevyhnutný, najmä ak kombinujete sledovanie pomocou súborov cookie s takzvaným rozšíreným porovnávaním údajov .

Pokročilé porovnávanie údajov – čo to presne je?

Pokiaľ ide o YouTube a GDPR, je obzvlášť dôležité rozlišovať medzi klasickým zberom súborov cookie a používaním súborov cookie YouTube na možné rozšírené porovnávanie údajov. Pokročilé porovnávanie údajov znamená, že prevádzkovatelia webových stránok dopĺňajú údaje zhromaždené súbormi cookie YouTube údajmi, ktoré si už sami uložili, ako sú napríklad zoznamy zákazníkov. Úradníci pre ochranu údajov sa k tomu stavajú obzvlášť kriticky, pretože čím viac údajov sa zhromaždí, tým ľahšie je vyvodiť závery o ľuďoch, ktorí za tým stoja . A to je presne to, čo predpisy o ochrane údajov bez súhlasu pri sledovaní pomocou súborov cookie YouTube nepovoľujú. Takže: Ak používate súbory cookie YouTube v rámci rozšíreného porovnávania údajov, súhlas so súbormi cookie YouTube musí implementovať používateľ, inak nebude používanie YouTube v súlade s GDPR.

Google Double Click – čo to je a čo to znamená pre YouTube a GDPR?

YouTube patrí spoločnosti Google LLC. a preto podlieha aj podmienkam ochrany údajov skupiny USA. To platí aj pre jeho reklamnú platformu. Double Click je reklamný produkt spoločnosti Google a zahŕňa rozsiahle sledovanie používateľských údajov. Konkrétne to znamená: Ak používate služby YouTube vkladaním videí YouTube na webové stránky, služba z USA to kombinuje s komplexným sledovaním používateľov, ktorí takéto ponuky využívajú . Samozrejme, ak používate napríklad Facebook Pixel, musíte tiež implementovať predpisy o ochrane údajov. Ak však používate YouTube, a teda nepriamo aj Google, opatrenia na ochranu údajov sú obzvlášť dôležité. Takže: Urobte integráciu videí z YouTube v súlade s GDPR!

Nižšie nájdete niekoľko tipov, ako profesionálne implementovať súhlas so súbormi cookie YouTube a ako zabezpečiť súlad YouTube s GDPR. Špecialisti na YouTube a GDPR sú poskytovatelia správy súhlasov, ako je napríklad manažér súhlasu.

1. Zásady ochrany osobných údajov a úradník pre ochranu údajov

Dôkladné vyhlásenie o ochrane údajov je vrcholom a cieľom profesionálnej webovej stránky, ktorá je v súlade s ochranou údajov. V tejto súvislosti sa môžete odvolať aj na služby spoločnosti Google a jej prepojenie na sledovanie vložených videí YouTube. Môžete tiež opísať, že každý používateľ môže prispieť k svojej vlastnej ochrane údajov, napríklad námietkou proti opatreniam sledovania spoločnosti Google alebo vykonaním príslušných nastavení vo svojom účte Google. Uveďte tiež úradníka pre ochranu údajov, ktorý je zodpovedný za webovú stránku vašej spoločnosti. Môžete si to pomenovať interne alebo objednať externe.

2. Získajte súhlas od používateľov

Pre webovú stránku, ktorá je v súlade s ochranou údajov a jej používanie, je tiež nevyhnutný súhlas používateľa s úkonmi citlivými na údaje. Používajte bannery súborov cookie, ktoré umožňujú používateľom vybrať si rôzne možnosti. Tento výber, t. j. zámerné kliknutie na možnosť, robí rozhodujúci rozdiel v tom, či je súhlas so súbormi cookie YouTube udelený alebo nie. Zjednodušene povedané: Ak sa používateľ rozhodne pre určité zaškrtnutie, a teda špeciálnu možnosť pre súbory cookie, znamená to vysledovateľnú a overiteľnú aktivitu , že ustanovenia o YouTube a DSGVO ste plne dodržali. Vytvárate tak základ, aby vaše webové stránky nemohli byť napadnuté úradníkmi pre ochranu údajov a konkurenciou.

3. Použite rozšíriteľný režim ochrany údajov

Vloženie videa YouTube na váš web je jednoduché, dokonca aj pre laikov. Takto to funguje:

1. vyberte vhodné video
2. stlačte tlačidlo „Zdieľať“.
3. vyberte možnosť „Vložiť“.
4. Použite možnosť „Zobraziť viac“.
5. vyberte režim „rozšírenej ochrany údajov“.
6. Skontrolujte vygenerovaný odkaz

Na rozdiel od klasického odkazu na vloženie sa generuje špeciálny odkaz: Ak sa odkaz zobrazí s URL www.youtube-nocookie.com, môžete si byť istí, že súbory cookie YouTube sa používajú v súlade s GDPR a že konáte v súlade s predpismi o ochrane údajov. (Dôležité: Súhlas s vložením služby YouTube je stále potrebný!)

4. Používajte blokovanie dynamického obsahu v správcovi súhlasu

Ak na svojom webe používate správcu súhlasu ako banner so súbormi cookie, môžeme video YouTube automaticky zablokovať a namiesto neho zobraziť ukážku. Ak používateľ YouTube ešte neschválil, je chránený a zároveň vidí to, čo na tomto mieste mohol vidieť (t. j. náhľad videa na YouTube) spolu s možnosťou toto video si explicitne aktivovať.

Vykonajte test: Ak ste ešte nesúhlasili so službou YouTube na našej webovej stránke, mali by ste teraz vidieť ukážku tu:

Ak ste už vyjadrili súhlas s YouTube na našej webovej stránke, postupujte nasledovne: Kliknutím na ikonu správcu súhlasu vľavo dole vyvoláte nastavenia cookies, zrušíte výber YouTube a uložíte. Potom nechajte stránku znova načítať.

5. Skontrolujte alternatívy

Niekedy nie je absolútne nevyhnutné, aby išlo o video YouTube, ktoré je potrebné vložiť na webovú stránku. Videá je možné zadávať aj klasickým HTML