YouTube ohne Cookies reicht für Europa nicht aus
Da Cookie-Banner immer schwieriger zu rechtfertigen sind, suchen viele Unternehmen nach schnellen Lösungen. Eine der häufigsten ist die sogenannte No-Cookie-Einbettung von YouTube.
Auf den ersten Blick klingt es ideal. Aktivieren Sie den erweiterten Datenschutzmodus, reduzieren Sie die Nachverfolgung, entfernen Sie das Einwilligungsbanner und fahren Sie fort. Für Unternehmen, die unter dem Druck stehen, die Compliance zu vereinfachen und das Benutzererlebnis zu verbessern, scheint dies die offensichtliche Lösung zu sein.
Aber YouTube No-Cookie beseitigt das Problem nicht. Es macht es nur schwieriger zu sehen.
Der tröstliche Mythos „keine Kekse“
Das Versprechen hinter dem No-Cookie-Modus von YouTube ist einfach: Wenn keine Cookies gesetzt werden, verschwinden Datenschutzrisiken und Sie sind DSGVO-konform.
Diese Logik ist verständlich, aber falsch. Datenschutzbestimmungen kümmern sich nicht um Cookies. Es geht darum, wer personenbezogene Daten zu welchem Zweck und auf wessen Infrastruktur verarbeitet.
Cookies sind nur ein technischer Mechanismus. Ihre Eliminierung führt nicht automatisch zur Eliminierung von Identifikatoren, Datenflüssen oder der Verarbeitung durch Dritte.
Was YouTube weiterhin sieht – auch im No-Cookie-Modus
Selbst im erweiterten Datenschutzmodus wird ein YouTube-Video vollständig über die Infrastruktur von Google bereitgestellt.
Das bedeutet:
- Dabei wird die IP-Adresse des Betrachters verarbeitet
- Wiedergabeereignisse sind für Google-Server sichtbar
- Geräte- und Browsereigenschaften werden offengelegt
- Angemeldete Benutzer können über Google-Dienste hinweg zugeordnet werden
Nichts davon erfordert Cookies. Nichts davon ist optional. Und nichts davon verschwindet, weil eine andere Einbettungs-URL verwendet wird. Aus diesem Grund sollten YouTube-No-Cookie-Einbettungen weiterhin Einwilligungsbanner auf europäischen Websites auslösen – oder ganz nicht mehr funktionieren, wenn das Tracking standardmäßig abgelehnt wird.
Fehler 153: Der Referrer macht es explizit
YouTube-No-Cookie-Einbettungen erfordern seit Kurzem auch etwas anderes: ein explizites Referrer-Attribut. Wenn der eingebettete Player keinen Referrer erhält, wird die Wiedergabe mit Fehler 153 blockiert. In der Praxis bedeutet dies, dass Google die Domain erhalten möchte, auf der das Video eingebettet ist, und dies keine Wahl ist.
Der Referrer ist kein Cookie. Sie kann vom Benutzer nicht ausgeschaltet werden und ist für die Funktion der Wiedergabe erforderlich.
Dadurch wird den bestehenden technischen Signalen eine neue Ebene kontextbezogener Daten hinzugefügt: die von Ihnen besuchte Website, kombiniert mit IP-Adresse, Geräteinformationen (Fingerabdruck) und Wiedergabeverhalten.
All dies geschieht ohne die Zustimmung zu Cookies. „No-Cookie“ bedeutet nicht „keine Daten“. Das bedeutet, dass Sie Daten nicht ablehnen können.
No-Cookie ist nicht dasselbe wie Cookie-frei
Diese Unterscheidung ist wichtig. Der No-Cookie-Modus reduziert die anfängliche Platzierung von Cookies, personenbezogene Daten werden jedoch weiterhin von Dritten verarbeitet.
Cookie-freie Videos basieren nicht auf:
- Kekse
- Identifikatoren
- IP-basierte/Fingerprinting-Analyse
- Werbeinfrastruktur
Wenn keine personenbezogenen Daten verarbeitet werden, gelten in der Regel keine Einwilligungsanforderungen. Das ist der Unterschied zwischen der Milderung und Beseitigung eines Datenschutzproblems.
Warum No-Cookies bei Durchsetzung immer wieder kaputt gehen
Lösungen wie Einbettungen mit verbessertem Datenschutz, verzögertes Laden oder Zwei-Klick-Videoplayer gibt es, weil Plattformen wie YouTube nie für Anwendungsfälle konzipiert wurden, bei denen der Datenschutz an erster Stelle steht. Dabei handelt es sich um auf der Infrastruktur geschichtete Patches, deren Geschäftsmodell auf Daten basiert.
Mit der Verlagerung der Durchsetzung von der auf Bannern basierenden Zustimmung hin zu Signalen zur Standardverweigerung und auf Browserebene verschwinden diese Toleranzen. Wenn Browser die Absicht des Benutzers automatisch durchsetzen, funktionieren Plattformen, die auf impliziten Datenflüssen basieren, zunehmend nicht mehr. Für einen tieferen Einblick in die Art und Weise, wie die Einwilligung auf Browserebene Videos verändert, lesen Sie unseren Beitrag Das Ende von Cookie-basierten Videos in Europa.
Wenn das Problem architektonischer Natur ist, muss auch die Lösung architektonischer Natur sein. Selbst die Besten machen es manchmal nicht richtig, aber man muss konsequent sein.
Warum Mave keine Ausnahmen braucht
Mave wurde speziell für den europäischen Datenschutzkontext entwickelt.
Keine Kekse. Keine Nachverfolgung. Keine Werbeinfrastruktur.
Compliance ist keine Einstellung. Es ist das Fundament. Aus diesem Grund benötigen Mave-Videos keine Datenschutzmodi, Banner oder Fallbacks.
Bei Videos, bei denen der Datenschutz an erster Stelle steht, handelt es sich um die nachhaltige Wahl
Der No-Cookie-Modus von YouTube bedeutet nicht das Ende von Cookie-basierten Videos. Da die Einwilligung von Bannern in Browser verlagert wird, werden Teillösungen nicht mehr ausreichen.
Da die Durchsetzung in Europa immer strenger wird, stehen Organisationen vor einer praktischen Entscheidung:
Verlassen Sie sich auf Videoplattformen, die auf Datenströme Dritter angewiesen sind, und akzeptieren Sie zunehmende Reibung und Unsicherheit. Oder wählen Sie ein Video, das ohne Cookies, ohne Zustimmungsbarrieren und ohne das Vertrauen der Benutzer beeinträchtigt.
Datenschutz bei Videos ist kein Kompromiss mehr. In Europa ist es das einzige Modell, das noch standardmäßig funktioniert.
