YouTube
youtube.com · Video · Quellen: vendor_due, vendor_register, request, cookie, script
Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.
- Risiko
- 100 · hoch
- Requests
- 12
- Cookies
- 5
- Transfer
- Jurisdiktion unklar
- AVV/DPA
- AVV/DPA prüfen
Servicekarte, Prüffragen und Nachweise
KategorieVideo_embed
ConsentExterne Inhalte blocken oder Zwei-Klick nutzen
BlockingIframe durch Zwei-Klick-Placeholder ersetzen und Anbieter erst nach Aktivierung laden.
RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen.
DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext, Nutzungs-, Kampagnen- oder Profiling-Signale
Technische Signale12 Request(s), 5 Cookie(s), Ressourcen: 0, 1, 2, 3, 4, Ressourcen: xhr, fetch, image, script, document, stylesheet, Cookie __Secure-ROLLOUT_TOKEN, Laufzeit mittel (179 Tage), Cookie VISITOR_INFO1_LIVE, Cookie VISITOR_PRIVACY_METADATA
Cookies__Secure-ROLLOUT_TOKEN, VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA, YSC, __Secure-YNID Skriptehttps://www.youtube.com/iframe_api?ver=7.1
12 Request(s), 5 Cookie(s), Transfer Transfer prüfen.
AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.
- Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
- Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
- Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
- Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?