PORTAL und PPS Knowledge Base

Datenschutz-Funktion für eingebettete Drittinhalte

Um Benutzer:innen über eine Übertragung von Daten an externe Plattformen zu informieren, greift eine Datenschutz-Funktion für eingebettete Drittinhalte.

Funktionalitäten der Datenschutz-Funktion für eingebettete Drittdienste

  • Zustimmungspflichtiges Ausspielen von Einbettungen externer Inhalte

  • Möglichkeit, die Zustimmung zur Ausspielung des jeweiligen externen Inhalts zu speichern

Inhaltsverzeichnis

Allgemeine Beschreibung

Die Datenschutz-Funktion für eingebettete Drittinhalte soll sicherstellen, dass keine Übertragung der Daten an die externe Plattform, von welcher der eingebettete Inhalt stammt, ohne das Wissen der Benutzer:innen erfolgt. Die Datenschutz-Funktion unterstützt Social-Media-, Video- & Karten-Embeds sowie eingebettete Medienstreams.

Für Einbettungen über die Funktion Code einbetten greift die Datenschutz-Funktion nicht. Hier müssen Benutzer:innen die Einhaltung der Datenschutzbestimmungen selbst sicherstellen.

Platzhalter je Plattform mit Link zur jeweiligen Datenschutzerklärung

Externe Social-Media-, Video- & Karten-Embeds sowie eingebettete Medienstreams werden auf den Beitragsdetailseiten zunächst als Platzhalter angezeigt und nicht geladen.

Im Platzhalter werden die Benutzer:innen über den Namen der Plattform, von welcher der Inhalt eingebunden wird, aufgeklärt. Zudem wird ihnen der Link zur Datenschutzerklärung der jeweiligen Plattform angeboten.

Erst wenn Benutzer:innen mit Klick auf den Button dem Laden des Inhalts zustimmen, wird per JavaScript der externe, eingebettete Inhalt geladen.

Benutzer:innen, die JavaScript deaktiviert haben, können die eingebetteten Inhalte nicht aufrufen und bekommen entsprechend immer nur die Platzhalter angezeigt.

Zudem haben Benutzer:innen die Möglichkeit, ihre Zustimmung zum Laden externer Inhalte zu speichern, sodass diese nicht bei jedem Seitenaufruf erneut erteilt werden muss (siehe Abschnitt “Immer laden”).

Die Platzhalter sind in einem eigenen globalen Template definiert. Der Platzhalter kann sehr einfach gestaltet sein (z. B. für Social-Media-, Video- & Karten-Embeds) oder zusätzliche Parameter wie "image", "title" und "duration" (z. B. für Medienstreams) anzeigen.

Platzhalter für Social-Media-, Video- & Karten-Embeds

 

Platzhalter für eingebettete Medienstreams

Bei Medienstreams kann das Vorschaubild für den Platzhalter genutzt werden, da dieses vom PORTAL selbst gehostet wird. Dadurch unterscheidet sich der Platzhalter optisch in der Desktop- (large view) und Mobil-Anischt (small view).

YouTube-Medienstream

Vimeo-Medienstream

Das Vorschaubild des Platzhalters wird in der Desktop-Ansicht (large view) im für den jeweiligen Player konfiguriertem Bildseitenverhältnis (aspect-ratio) aufgespannt, im Mobilen (small view) wird das Bildseitenverhältnis so angepasst, dass alle Informationen der Datenschutz-Funktion (Text, “Video immer laden”, Button) auf dem Bild angezeigt werden können.

Keine Datenschutz-Funktion für AMP-Seiten

Im Rahmen des AMP-Frameworks gibt es aktuell keine Möglichkeit, die Datenschutz-Funktion (Zwei-Klick-Lösung) abzubilden. Externe Inhalte werden daher auf den AMP Beitragsdetailseiten nicht geladen. An ihrer Stelle sind Platzhalter eingebunden, die auf die nicht-AMP-Variante der Beitragsdetailseite verweisen.

Bei Medienstreams wird ebenfalls auf AMP Beitragsdetailseiten das Vorschaubild des jeweiligen Medienstreams genutzt, um den Platzhalter optisch ansprechender zu gestalten.

Zudem werden die Meta-Informationen des Medienstreams angezeigt, wie beispielsweise

  • Titel

  • Laufzeit

  • und Typ (z. B. Video) des Medienstreams.

Immer laden/ Cookie ggm_sme_agreed

Benutzer:innen haben die Möglichkeit, ihre Zustimmung zum Laden externer Inhalte zu speichern, sodass diese nicht bei jedem Seitenaufruf erneut erteilt werden muss.

Inhalt des Cookies

Die Zustimmung wird pro Plattform erteilt und im Cookie ggm_sme_agreed gespeichert. Mehrere Plattformen werden mit %3B voneinander getrennt, z. B. youtube%3Bfacebook.

Einige Drittanbieter, z. B. YouTube und Vimeo, können sowohl als Social-Media-, Video- & Karten-Embeds als auch als Medienstream eingebettet werden. Für beide Varianten müssen Benutzer:innen nur einmalig einwilligen. Willigt also ein:e Benutzer:in bei einer Medienstream-Einbettung für YouTube ein, so werden auch Video-Embeds von YouTube automatisch geladen.

Zudem wird seitens der Datenschutz-Funktion nicht zwischen Google Maps und Google My Maps unterschieden, da die technische Grundlage die gleiche ist.

Lebensdauer & Löschung des Cookies

Das Cookie hat eine begrenzte Lebensdauer und kann zudem über die Funktion cookies.remove('ggm_sme_agreed') wieder gelöscht werden.

Damit Benutzer:innen eine einfache Möglichkeit haben, ihre getroffene Auswahl zu widerrufen und das Cookie zu löschen, empfehlen wir, einen Link zum Löschen des Auswahl-Cookies in der Datenschutzerklärung anzubieten. Um diesen Link in der Datenschutzerklärung zu hinterlegen, haben wir zwei Vorschläge für unsere Kund:innen vorbereitet:

Als einfacher Link:

<a onClick="(function(){if(Cookies.get('ggm_sme_agreed')) {Cookies.remove('ggm_sme_agreed'); alert(' Deine Auswahl bzgl. des automatischen Ladens von Social-Media-Einbettungen wurde zurückgesetzt. '); } return false; })();return false;"> Meine Auswahl zurücksetzen.</a>

Oder gestylt als Button:

<div><a class="button primary" onClick="(function(){ if(Cookies.get('ggm_sme_agreed')) { Cookies.remove('ggm_sme_agreed'); alert(' Deine Auswahl bzgl. des automatischen Ladens von Social-Media-Einbettungen wurde zurückgesetzt. '); } return false; })();return false;"> Meine Auswahl zurücksetzen.</a></div>

Informationen zu eingebundenen Drittanbietern & Cookies

Eingebundene Dienste von Drittanbietern sowie Kommunikation der Website mit anderen URLs

Siehe hierzu die entsprechenden Abschnitte der jeweiligen Dokumentationen:

Speicherung von Informationen auf dem Endgerät der Benutzer:innen, z. B. Cookies

Cookie-Name

Betreiber / Dienst

Technische Form der Speicherung

Verarbeitung durch*

Beispielhafter Wert

Datenart

Zweck der Verarbeitung

Speicherdauer Endgerät

Speicherdauer Server

ggm_sme_agreed

PEIQ Publishing GmbH & Co. KG

Cookie

Reiner First-Party Cookie

z. B. youtube%3Bfacebook

Einstellungen der Benutzer:innen

Speichert die Zustimmung für das sofortige Laden von eingebetteten Drittinhalten (z. B. YouTube-Videos, Facebook-Posts etc.) pro Dienst in einem String. 

365 Tage

keine serverseitige Speicherung

 

 Verwandte Seiten

 

Nur für PEIQ-Mitarbeiter:innen
https://peiq.atlassian.net/wiki/x/2gAuN