Aus meiner Sicht (nein, ich bin kein Rechtsanwalt) macht die DSGVO keinen Unterschied zwischen privaten und kommerziellen Seiten.
Das kannst du doch alles nachlesen:
Ich habe gewerbliche Seiten und nutze das hier von Kubik-Rubik :
Ist aber keine Rechtsberatung.
Was mich in diesem Zusammenhang stört, sind die Hinweise zum Schluß auf alle möglichen anderen Youtubes.
Ich habe die Plugins noch nicht getestet, aber es wäre schön, wenn das Video einfach zu Ende ist und steht.
Damit verdient Youtube bzw. Alpha das Geld. Deshalb wirst Du das nicht verhindern können. Außer, Du spielst Deine Videos vom eigenen Webserver aus.
...zum Schluß auf alle möglichen anderen Youtubes.
Am Ende des youtube video Codes ?rel=0 anhängen.
Wenn Elwood #4 nun schreibt, dass und wie er Youtubes auf gewerbliche Seiten nutzt (und ich habe inzwischen weiter Seiten gefunden) wird es wohl ok sein!
Das habe ich nicht geschrieben.
Nur, das ich das Plugin nutze.
Da ich kein Anwalt bin, weiß ich nicht ob das für dich ok ist.
Die Regel ist doch ganz klar: Für die Weitergabe von persönlichen Daten an Dritten, braucht man die Einwilligung des Besuchers.
Wenn du ein Youtube Video auf deiner Seite einbindest, wird die IP-Adresse des Besuchers an Youtube / Google weitergegeben. IP-Adresse = persönliches Datum. Also darf man Youtubes Videos nicht einfach so einbinden.
Eine dumme Frage:
Mittels des Cookie Banners (Cookie Hint) wird ja bei meiner Seite (z.B. hier) ebenfalls das Youtube Video nicht geladen, sofern nicht zugestimmt.
Somit müsste ich nur den Text des Banners abändern, so dass auch Youtube erwähnt wird?
Seit wann verhindert Cookie Hint das Laden der Videos?
Bitte #9 beachten.
Wenn man die Cookies ablehnt, wird auch die Vorschau nicht geladen. Letzter Screenshot ist vom Smartphone...
Es ist das CookieHint and Consent Plugin und eingestellt ist: Cookieblocker: Cookies und externe Quellen (Content Security Policy)
Daher meine Annahme.
Nochmal den Hinweis, dass wir keine rechtliche Beratung machen dürfen ... aber richtige Cookie-Banner erlauben (oder sollen) das Aus- und Abwählen von einzelnen Cookies. Mit dem Cookihint kann man alles oder nichts ...
Damit wurde meine Frage, ob ich konkret auf meiner Seite Handlungszwang habe, ausreichend beantwortet.
Danke!
Ich bin ja nur ein Laie aber im Seitenquelltext forderst du den Browser des Websitebesuchers per:
<iframe src="https://www.youtube-nocookie.com/embed/qfpRk239BI0?rel=0&start=0" width="940" height="529" class="videoextern" frameborder="0" allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>auf bei "Youtube" das Video anzufordern.
Und per CSP
content-security-policy:
default-src 'self' 'unsafe-inline' https://www.eventim-light.comforderst du den Browser des Websitebesuchers auf dies aber doch nicht zu tun.
Du mußt dich also darauf verlassen das der verwendete Browser des Websitebesuchers die CSP berücksichtigt um in diesem Fall keinen Datenschutzverstoß zu haben.
Das halte ich zumindest für problematisch.
Wenn der Websitebesucher z.B. "aus versehen" per Internet Explorer 11 diese Website aufruft könnte er wohl einen Datenschutzverstoß feststellen und melden. Dies gilt im übrigen auch für deine weiteren externen Quellen die in deiner Website eingebunden sind und wegen CSP nicht geladen werden:
https://astroviewer.net/iss/javascript/avnet.js
https://astroviewer.net/iss/widgets/orbit-widget.js
https://astroviewer.net/iss/widgets/or…e=small&lang=de
https://astroviewer.net/iss/widgets/or…e=small&lang=de
https://astroviewer.net/iss/widgets/passes-widget.js
https://astroviewer.net/iss/widgets/pa…Europe%2FBerlin
https://astroviewer.net/iss/widgets/pa…Europe%2FBerlin
https://astroviewer.net/iss/ws/orbit.php?sat=25544
https://astroviewer.net/iss/ws/orbit.php?sat=25544
https://astroviewer.net/iss/ws/predict…z=Europe/Berlin
https://astroviewer.net/iss/ws/predict…z=Europe/Berlin
https://fonts.gstatic.com/s/roboto/v18/K…MmEU9fBBc-.woff
https://fonts.gstatic.com/s/roboto/v18/K…2Fr1Mu4mxM.woff
https://i.ytimg.com/vi/qfpRk239BI0…DTl7XRxjds3v2ZQ
https://jnn-pa.googleapis.com/$rpc/google.internal.waa.v1.Waa/Create
https://jnn-pa.googleapis.com/$rpc/google.internal.waa.v1.Waa/Create
https://www.daswetter.com/wimages/foto1b…380498ac710.png
https://www.der-mond.de/feature/luna.p…geobr=N&lang=de
https://www.google.com/js/th/lA2ntTx-…55dA1orjIb5A.js
https://www.sternwarte-ursensollen.de/
https://www.youtube-nocookie.com/embed/qfpRk239BI0?rel=0&start=0
https://www.youtube-nocookie.com/s/player/590f6…t/de_DE/base.js
https://www.youtube-nocookie.com/s/player/590f6…/de_DE/embed.js
https://www.youtube-nocookie.com/s/player/590f6…de_DE/remote.js
https://www.youtube-nocookie.com/s/player/590f6…embed-player.js
https://www.youtube-nocookie.com/s/player/590f65a6/www-player.css
https://yt3.ggpht.com/ytc/AIdro_kvbn…x00ffffff-no-rj
Es geht nicht um deine Daten, sondern um die Daten deiner Besucher und die müssen einverstanden sein. Mag sein, das man das Gesetz blöd findet, ist aber leider da und daran muss man sich halten. Oder man wird bestraft ... wie es so mit Gesetze ist ...
Rechtsberatung ist eine Rechtsdienstleistung, die die Beratung in rechtlichen Fragen für private oder juristische Personen umfasst.
Quelle: https://de.wikipedia.org/wiki/Rechtsberatung (auch geregelt duch ein Gesetz).
Und das dürfen nur u.a. Rechtsanwälte.
Wir (IT-Dienstleister) können nur Hinweise geben.
Ob die Lösung mit dem Popup-Fenster dem Gesetz genügt, darf dir nur ein Anwalt beantworten.
Du mußt dich also darauf verlassen das der verwendete Browser des Websitebesuchers die CSP berücksichtigt um in diesem Fall keinen Datenschutzverstoß zu haben.
Das halte ich zumindest für problematisch.
Wenn der Websitebesucher z.B. "aus versehen" per Internet Explorer 11 diese Website aufruft könnte er wohl einen Datenschutzverstoß feststellen und melden. Dies gilt im übrigen auch für deine weiteren externen Quellen die in deiner Website eingebunden sind und wegen CSP nicht geladen werden:
Hallo,
kurz zur Ergänzung, soweit recherchiert, unterstützen alle modernen Browser CSP.
Mit Internet Explorer 11 geht das Cassiopeia-Template sowieso nicht und auf älteren Browsern auch nicht (z.B. wegen HTML5).
Von daher scheint es auch technisch OK zu sein, dass bei abgelehnten Cookies nix passiert (sofern man das CookieHint and Consent Plugin verwendet und damit zufrieden ist, dass nur alles oder nichts einstellbar ist).
Meiner Meinung nach ist es bezüglich dem Datenschutzproblem völlig egal ob mit dem verwendeten Browser des Websitenbesuchers die jeweilige besuchte Website korrekt dargestellt wird. Es geht meiner Meinung nach bezüglich dem Datenschutzproblem darum ob mit dem verwendeten Browser des Websitenbesuchers, Daten deiner Besucher(z.B. dessen IP-Adresse) an andere Websiten gehen ohne das der Websitebesucher zuvor zugestimmt hat.
Siehe auch #15
Du kannst ja gerne den Anwalt deines vertrauens diesbezüglich befragen.
Es gibt wohl sicherlich auch die Meinung das der Websitebesucher einen modernen Browser benutzen sollte und ansonsten derlei Datenschutzverstöße selbst verschuldet und daher zu akzeptieren hat...
Siehe z.B. dort:
dev3con.de/wie-eine-gute-csp-ihre-webseite-nicht-nur-sicherer-macht-sondern-auch-dsgvo-konform/
