This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung →
Datenschutz
Jak lze videa z YouTube a Google Maps vložit s ochranou osobních údajů?
Nejčistší je řešení se dvěma kliknutími: návštěvník nejprve vidí jen náhledový obrázek a teprve jeho kliknutí načte skutečný obsah z cizího serveru. Naše kontrola rozpoznává oba stavy — vkládání, které se načítá už při vyvolání stránky, nahlásí jako nález; vkládání se vzorem dvou kliknutí nebo nakladačem podle souhlasu hodnotí jako správně vyřešené.
Co se skutečně děje při vkládání
Vložené video nebo vložená mapa je okno k cizímu serveru. Načte-li se při vyvolání stránky, prohlížeč každého návštěvníka automaticky kontaktuje poskytovatele — YouTube, Google Maps, Vimeo, Facebook, Instagram, Spotify nebo SoundCloud — a přitom předá IP adresu a údaje o zařízení. Děje se to dřív, než návštěvník vůbec chtěl video přehrát. Kontrola zkoumá stav stránky před jakýmkoli souhlasem a vypisuje každý cizí obsah, který byl v tomto okamžiku už načtený z cizího serveru.
Řešení se dvěma kliknutími kontrolou obstojí
U řešení se dvěma kliknutími leží na místě videa nejprve jen zástupný obsah z vlastního serveru — většinou náhledový obrázek s tlačítkem přehrání a krátkým upozorněním. Teprve kliknutí návštěvníka dodatečně načte obsah od poskytovatele; toto kliknutí je zároveň jeho souhlasem přesně pro tento obsah. Kontrola tento vzor technicky rozpozná a takové vkládání hodnotí jako splněné. Zpráva ho uvádí zvlášť, aby zůstalo vidět, který obsah je už správně vyřešen a který by se ještě měl přepnout.
I tlačítka Like načítají cizí skript
Vkládaný obsah přichází ve dvou formách: jako vložený rámec a jako skript. Tlačítko Facebook Like například není rámec, ale načte program přímo ze serveru Facebooku — a tím také předává data návštěvníků už při pouhém vyvolání stránky. Kontrola rozpoznává známá zapojení skriptů od Facebooku, X, Instagramu, TikToku, Pinterestu, LinkedInu a SoundCloudu a zachází s nimi jako s viditelným vkládáním. Kdo chce taková tlačítka nabízet, nechá je dodatečně načíst stejnou cestou jako videa: až po souhlasu nebo po vědomém kliknutí návštěvníka.
- Projděte si, které stránky vašeho webu vkládají videa, mapy nebo příspěvky ze sociálních sítí.
- Požádejte svou agenturu, aby každé vkládání přepnula na náhled se dvěma kliknutími nebo nakladač podle souhlasu.
- Zkuste nahradit vloženou mapu s trasou statickým obrázkem s odkazem — často to úplně stačí.
- Zkontrolujte i tlačítka Like a sdílení: načítají cizí skripty a počítají se jako vkládání.
- Po přechodu načtěte stránku v anonymním okně a sledujte na kartě sítě (F12), zda se před jakýmkoli kliknutím ještě kontaktují cizí servery.
FAQ
Stačí rozšířený režim ochrany soukromí YouTube (youtube-nocookie)?
Kontrola i tuto variantu hodnotí jako vyžadující souhlas. Režim se sice vzdává určitých cookies, ale prohlížeč při načítání dál kontaktuje servery Google a přitom předává IP adresu návštěvníka. Kdo chce být na jisté straně, zkombinuje vkládání s náhledem na dvě kliknutí — pak se i tato varianta načte až po kliknutí.
Co je řešení se dvěma kliknutími?
Zástupný obsah z vlastního serveru stojí tam, kde se později objeví video nebo mapa — většinou náhledový obrázek s upozorněním. První kliknutí návštěvníka platí za souhlas a dodatečně načte obsah od poskytovatele, druhé ho spustí. Před prvním kliknutím k poskytovateli neproudí žádná data návštěvníka. Kontrola tento vzor rozpozná a hodnotí ho jako splněný.
Počítá se mapa OpenStreetMap také jako vkládání vyžadující souhlas?
Kontrola nezařazuje vkládání OpenStreetMap jako vyžadující souhlas a za to nesráží body. Za službou stojí neziskový projekt bez reklamního sledování. Jako u všech zařazení platí: je to technická klasifikace pro hodnocení, ne právní poradenství — předávání IP adresy serveru s mapou probíhá i tady.
Počítá se tlačítko Facebook Like jako vkládání?
Ano. Tlačítko načítá skript přímo ze serveru Facebooku a už toto načtení předává data návštěvníků — bez ohledu na to, zda někdo tlačítko stiskne. Kontrola taková zapojení skriptů rozpoznává a zachází s nimi jako s viditelným vkládáním: měla by se načítat až po souhlasu nebo po vědomém kliknutí návštěvníka.