YouTube és Facebook beágyazások hozzájárulással

Ez a fejezet azt írja le, miért nem elég a „sütimentes” beágyazás, hogyan oldja meg a Complianz a YouTube és a Facebook blokkolását, és mit érdemes tudni a helyőrzőként használt YouTube-bélyegképről.

YouTube és a GDPR

A beágyazott YouTube-videó jó a keresőoptimalizálásnak és jól mutat, de a YouTube a Google része, ezért a lejátszó követősütiket állít be. Ha a webhelyed uniós látogatóknak szól, ezekhez hozzájárulás kell.

A „youtube-nocookie” cím nem megoldás

Sokan a videó címében a youtube.com részt youtube-nocookie.com-ra cserélik. A név megtévesztő: a cím tényleg nem állít be sütit, de csak addig, amíg a látogató meg nem nyomja a lejátszás gombot. Utána a sütik hozzájárulás nélkül is megjelennek. A Google ezt „késleltetett süti” beállításnak nevezi.

Az egyetlen működő megoldás

A YouTube-ot a hozzájárulásig teljesen blokkolni kell. Kézzel ez úgy megy, hogy a bejegyzés kimenetét szűrve az iframe src attribútumát data-src-re cseréled: így a YouTube nem töltődik be, és nem kerül sütit a gépre. Hozzájáruláskor egy JavaScript visszateszi az URL-t a src-be, és a videó betöltődik.

A legtöbb WordPress-felhasználónak ez túl sok munka, ezért a Complianz ezt elvégzi helyetted, az ingyenes és a prémium változatban is.

Helyőrző a blokkolt videó helyén

Blokkolás után a látogató üres helyet látna. Ezért a Complianz a videó bélyegképét használja helyőrzőnek. A képet a Complianz letölti a saját webhelyedre, és onnan szolgálja ki, így a Google semmilyen módon nem követheti a látogatót. Hozzájárulás nélkül a látogató a videó képét látja, rajta a felirattal, hogy a tartalom megtekintéséhez el kell fogadnia a sütiket. A szöveg a beállításokban módosítható (Complianz → Tools → Placeholders).

https://minta-bolt.hu/wp-admin/admin.php?page=complianz

A képen a Blocked content text mezők és a Placeholder style választó látszik. A helyőrzők beállításairól részletesen az Eszközök fejezet ír.

A YouTube-bélyegképek és a szerzői jog

A Complianz a YouTube-bélyegképeket letölti, és a saját szerveredről tölti be az oldallal együtt. Felmerült a kérdés, hogy ez megfelel-e a YouTube felhasználási feltételeinek, amelyek tiltják a tartalom letöltését és más célú felhasználását a YouTube kifejezett engedélye vagy a jogtulajdonosok hozzájárulása nélkül.

A tiltás célja a készítők szerzői jogának védelme: ne lehessen a YouTube-tartalmat a YouTube-on kívüli felhasználásra letölteni. A Complianz álláspontja szerint a bélyegkép használata az amerikai „méltányos használat” kivételébe tartozik, mert a törvény négy szempontja így értékelhető:

Szempont	Értékelés
A felhasználás célja és jellege	Nem kereskedelmi: a cél a látogató hozzájárulásának kérése, vagyis az adatvédelmi szabályoknak való megfelelés. A bélyegkép teszi lehetővé, hogy a látogató jogszerűen nézhesse meg a videót.
A mű jellege	A bélyegkép és a híradás kisebb eséllyel esik a védelem alá, mint például egy könyv.
A felhasznált rész aránya	A teljes videóból csak egy képkockát (bélyegképet) használ.
A hatás a mű piacára	Nincs negatív kereskedelmi hatása. A kép helyben tárolása a teljesítményt segíti, és lehetővé teszi, hogy a webhelytulajdonosok egyáltalán beágyazzanak videót.

Az Egyesült Államokon kívül is lehet kivételre hivatkozni, például az idézési jogra. A felelősség végső soron a webhely tulajdonosáé. Ha nem szeretnél YouTube-bélyegképet használni helyőrzőként, két lehetőséged van:

• készíts saját helyőrzőt (lásd a Helyőrzők testreszabása fejezetet);
• kapcsold ki a YouTube helyőrzőjét: Complianz → Integrations → Services → YouTube.

Facebook-beágyazások és hozzájárulás

A Facebook minden webhelyen követ, amelyen Facebook-elem van: kedvelés gomb, beágyazott bejegyzés vagy videó. A követőpixelhez a legtöbben természetesen kérnek hozzájárulást. A beágyazott bejegyzésről vagy videóról viszont gyakran azt hiszik, hogy funkcionális tartalom. Ez tévedés: a tartalom a facebook.com iframe-jében töltődik be, és az iframe harmadik féltől származó sütiket állít be, amelyekhez a Facebook hozzáfér. Tehát akkor is marketingsütikről van szó, ha a beágyazás célja tisztán tartalmi, és ezekhez hozzájárulás kell.

Mi az az iframe?

Az iframe egy keret, amely más webhelyről tölt be tartalmat. A legtöbb beágyazott bejegyzés, kedvelés gomb és videó így készül. Mivel a tartalom a külső webhelyről érkezik, általában a külső webhely sütijei is megjelennek, és az a webhely hozzá is fér az általa beállított sütikhez. Ezért az iframe még ma is gyakori követési módszer.

Harmadik féltől származó és saját domainű sütik

A Facebook kedvelés gombja a facebook.com tartományon tárolja az adatokat, ezek harmadik féltől származó sütik. Ezek valószínűleg hozzájárulást igényelnek, hiszen a webhelyek közötti követés leggyakoribb eszközei, a böngészők pedig egyre inkább blokkolják őket.

A Facebook lehetővé teszi, hogy a szkriptjeit és pixeleit a webhelyed aldomainjén töltsd be (például facebook.tedomain.hu). Az ilyen sütik technikailag nem harmadik féltől származnak, ezért a böngészők adatvédelmi beállításai kisebb eséllyel blokkolják őket. Az adatvédelmi szabályok szempontjából viszont ugyanazt a marketingcélt szolgálják, ezért ezekhez is hozzájárulás kell.

Mit tesz a Complianz?

A Complianz a webhelyellenőrzés (scan) során magától felismeri a Facebook-beágyazásokat és a pixeleket. Megadja a lehetőséget, hogy a Facebook-szkripteket a hozzájárulásig (vagy opt-out régióban a hozzájárulás visszavonásáig) blokkolja. A blokkolt tartalom helyén helyőrző jelenik meg, amely arra kéri a látogatót, hogy fogadja el a Facebook sütijeit. A Complianz a Facebook gyakori megvalósításaival és bővítményeivel együttműködik.

Vimeo adatvédelembarát beágyazása

A videómegosztó szolgáltatások (YouTube, Vimeo) sok szerverterhelést levesznek rólad, de cserébe megosztják a látogatók viselkedését. A YouTube „no-cookie” változata sem felel meg a legtöbb adatvédelmi törvénynek, ezért hozzájárulásig blokkolni kell. A Vimeo ezzel szemben beágyazható adatvédelembarát módon is.

Gutenberg

A Gutenberg Vimeo blokkja automatikusan adatvédelembarát módon ágyazza be a videót. Ha el szeretnéd távolítani ezt a korlátozást, tegyél a functions.php fájlba (vagy MU-pluginbe) a megfelelő kódrészletet, vagy használd a sima videóblokkot.

Beágyazás DNT-paraméterrel

A Gutenbergen kívüli beágyazásoknál (klasszikus szerkesztő iframe-je, oldalszerkesztők HTML- vagy videóelemei) a videó URL-jéhez hozzá kell adni a dnt=1 paramétert:

	URL
Nem adatvédelembarát	https://vimeo.com/315487551
Adatvédelembarát	https://vimeo.com/315487551?dnt=1
Más paraméterek mellett	https://vimeo.com/315487551?quality=720p&dnt=1

Ezt az URL-t használd a HTML-ben vagy a widgetben. A forráskódban és a sütik között látható, hogy ilyenkor a Vimeo nem állít be követő sütit.

Vimeo és a Complianz

Ha a Vimeo a megfelelő paraméterekkel van beágyazva, a Complianz nem blokkolja. A paraméterek nélkül a Vimeo statisztikai hozzájárulást igényel (a Complianz 6.1.6 változatától). Ha korábban paraméterek nélkül használtad, ürítsd a böngésző gyorsítótárát, és kapcsold ki a Vimeót a szolgáltatások listájában, hogy ne maradjon süti a sütiszabályzatban az előző állapotból.