YouTube-Videos DSGVO-konform einbetten

Hier die Kurzfassung:

• Ja, YouTube kann DSGVO-konform sein, solange du bestimmte Regeln befolgst (siehe unten) und die ausdrückliche Einwilligung deiner Besucher einholst. Das geht entweder über ein Cookie-Banner oder eine Zwei-Klick-Lösung.
• Nein, du kannst nicht einfach die YouTube-NoCookie-Option nutzen. Auch dafür brauchst du eine ausdrückliche Einwilligung per Cookie-Banner oder Zwei-Klick-Lösung.
• Wenn deine sorgfältig produzierten Videos auf der eigenen Website wirklich gesehen werden sollen, ist YouTube nicht die beste Wahl. Nutze einen Video-Hosting-Dienst aus Europa, der ohne Cookies auskommt.

Und jetzt ins Detail:

Warum YouTube für die DSGVO zum Problem wird

YouTube ist unglaublich bequem. Theoretisch lädst du einfach ein Video hoch, kopierst den Code, bettest ihn auf deiner Website ein, fertig. Theoretisch.

Die DSGVO macht es dir allerdings komplizierter. Dafür gibt es mehrere Gründe:

• Tracking personenbezogener Daten: YouTube erfasst Daten zum Nutzerverhalten, sobald ein Video auf deiner Website eingebettet ist, auch dann, wenn das Video gar nicht abgespielt wird. Als Tochter von Google/Alphabet nutzt YouTube diese Daten, um Werbeprofile deiner Besucher zu erstellen. Beispiel: Du bietest Produkt XY an und bettest ein passendes Video auf deiner Website ein. Damit weiß YouTube/Google, dass sich deine Besucher für dieses Produkt interessieren, und kann ihnen gezielt Werbung ausspielen, auch die deiner Wettbewerber.
• Datenübermittlung in die USA: YouTube speichert und verarbeitet Daten auf Servern weltweit, auch in den USA. Selbst mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework bleiben rechtliche Risiken. Es gibt keine Garantie, dass Daten ausschließlich in der EU gehostet werden.
• Cookies ohne Einwilligung: Standardmäßig setzt YouTube Cookies, die ohne ausdrückliche Einwilligung der Nutzer gegen die DSGVO verstoßen. Der „NoCookie-Modus“ löst dieses Problem nicht vollständig (Details weiter unten).
• Kein „essenzieller Dienst“, daher einwilligungspflichtig: Laut Datenschutzexperten gilt YouTube nicht als essenzieller Dienst. In den meisten Fällen ist das Einbetten von Videos auf deiner Website optional und damit einwilligungspflichtig.

Was die Experten sagen:

„Ohne zusätzliche Datenschutzmaßnahmen, mit denen Sie die Einwilligung Ihrer Nutzer in die Datenerhebung durch YouTube einholen, ist die Einbindung von YouTube-Videos nicht DSGVO-konform.“ (Quelle: e-Recht24)

Kurzer Disclaimer: Wie hoch das Risiko einer YouTube-Einbindung ist, muss immer von deiner oder deinem Datenschutzbeauftragten bewertet werden. Wir können hier nur eine unverbindliche Empfehlung geben.

Hinweis: Diese Punkte gelten nur, wenn du Videos auf deiner Website einbetten willst. Besuchen deine Kunden deinen YouTube-Kanal direkt, ist YouTube für die DSGVO-Konformität verantwortlich. Dein Kanal braucht trotzdem ein Impressum und weitere rechtliche Angaben.

Diese rechtlichen Anforderungen musst du umsetzen

Wenn du YouTube-Videos auf deiner Website einbettest, musst du alle rechtlichen Vorgaben einhalten. Das sind die wichtigsten:

• Einwilligung einholen: Die DSGVO verlangt eine klare Einwilligung der Nutzer, bevor Tracking oder Datenübermittlungen stattfinden dürfen. Ein Cookie-Banner ist daher Pflicht.
• Datenschutzerklärung aktualisieren: Website-Betreiber müssen klar angeben, welche Daten über YouTube erhoben und wie sie verarbeitet werden. Das muss auch speziell für YouTube-Videos beschrieben sein.
• Zwei-Klick-Lösung einsetzen: Videos dürfen erst nach ausdrücklicher Einwilligung geladen werden. Das minimiert rechtliche Risiken und sorgt für mehr Transparenz. Wie erwähnt gilt das auch für die „NoCookie“-Variante im erweiterten Datenschutzmodus, auf die wir gleich eingehen.

Wichtig: Ein Video darfst du erst anzeigen, nachdem eine ausdrückliche Einwilligung vorliegt. Ein Klick auf „Play“ ist keine Einwilligung.

Das Video einfach ohne diese Vorkehrungen einzubetten, ist nicht zulässig. Du musst all diese Anforderungen erfüllen.

Das gilt nicht nur für YouTube, sondern auch für . Vimeo bietet ebenfalls einen datenschutzfreundlichen Modus, der die DSGVO-Anforderungen aber genauso wenig vollständig erfüllt. Es gibt Alternativen, dazu später mehr. Zuerst schauen wir uns den erweiterten Datenschutzmodus von YouTube genauer an:

Hilft der erweiterte Datenschutzmodus von YouTube?

YouTube kennt die Datenschutzbedenken und bietet für das Einbetten auf Websites einen „erweiterten Datenschutzmodus“ an. So aktivierst du ihn:

1. Klicke unter deinem Video auf „Teilen“.
2. Wähle in den Optionen „Einbetten“.
3. Scrolle etwas nach unten. Dort findest du „Erweiterten Datenschutzmodus aktivieren“.

Aktivierst du diesen Modus, werden die eingebetteten Videos über YouTube-NoCookie.com statt über die Standard-YouTube-Domain geladen.

Damit sollen beim ersten Laden des Videos weniger Daten erfasst werden. Wie wir gleich sehen, beseitigt dieser Modus die DSGVO-Probleme aber nicht vollständig.

Der NoCookie-Modus bei YouTube scheint eine einfache Möglichkeit zu bieten, Videos datenschutzfreundlicher einzubetten. Die wichtigsten Vorteile:

• Keine Cookies in der Vorschau: Videos lassen sich ohne anfängliches Tracking einbetten, solange sie nicht abgespielt werden.
• Einfach umzusetzen: Der Modus erfordert nur eine kleine Anpassung am Einbettungscode oder einen Klick beim Einrichten. YouTube speichert diese Auswahl allerdings nicht. Du musst sie für jedes Video einzeln setzen.
• Minimaler Aufwand für dich: Komplexe technische Lösungen sind nicht nötig.

Diese Vorteile allein reichen jedoch nicht aus, um die Anforderungen der DSGVO vollständig zu erfüllen.

Warum der erweiterte Datenschutzmodus nicht ausreicht

Das sagt Datenschutz.org zur NoCookie-Lösung:

„Die Nutzung von YouTube Nocookie verhindert lediglich die Übermittlung personenbezogener Daten an Dritte (z. B. Werbedienste). YouTube-Cookies erfassen weiterhin bestimmte Nutzerdaten und übermitteln diese an bestimmte Google-Server – und zwar schon bevor das eingebettete Video abgespielt wird. Die bloße Verwendung von YouTube Nocookie auf der eigenen Website ist daher nicht vollständig DSGVO-konform.“ (Quelle: Datenschutz.org)

Schauen wir genauer hin. Meist gibt es zwei Gründe, warum du die NoCookie-Variante nutzen willst:

• Dir ist Datenschutz wichtig und du willst deinen Website-Besucher:innen ein besseres Erlebnis bieten.

Mal ehrlich: Wenn das deine Motivation ist, dann ist Google/YouTube die falsche Wahl. Du setzt damit auf „Big Tech“, eine gigantische Datenmaschine. Datenschutzpunkte sammelst du so nicht.

• Du willst deine Videos nicht hinter einem Cookie-Banner verstecken, weil es dir wichtig ist, dass die Leute sie auch sehen.

Leider löst YouTube-NoCookie dieses Problem nicht. Es werden zwar weniger Cookies gesetzt, aber eben nicht keine. Die Risiken bleiben dieselben.

Was passiert tatsächlich?

• Schritt 1: Die YouTube-Vorschau wird auf deiner Website geladen, dabei werden keine Cookies gesetzt. Dafür brauchst du keine Einwilligung. Super!
• Schritt 2: Sobald jemand das Video ansehen will und auf „Play“ klickt, werden personenbezogene Daten an YouTube übermittelt. Ups! Dafür brauchst du eine Einwilligung.

Das Fazit

Du gewinnst nichts Wesentliches. Ja, es kann technisch DSGVO-konform sein, wenn du eine saubere Einwilligung einholst. Nein, es ist keine ideale Lösung, um Videos auf deiner Unternehmenswebsite einzubetten. Wenn dir Datenschutz wichtig ist oder deine Videos ohne Hürden sichtbar sein sollen, ist das nicht der richtige Weg.

Checkliste: YouTube-Videos DSGVO-konform einbetten

Wie du siehst: Es ist kompliziert. Damit du rechtliche Risiken minimierst, hier ein schneller Überblick über die wichtigsten Optionen.

Absolute Basics:

• Datenschutzerklärung aktualisieren: Nimm YouTube in jedem Fall in deine Datenschutzerklärung auf.
• Ausdrückliche Einwilligung einholen: Spiele YouTube-Videos nie ohne Einwilligung ab. Ein Cookie-Banner ist absolut Pflicht.

Praktische Optionen:

A. Den „NoCookie“-Parameter nutzen

Mit der „NoCookie“-Option werden YouTube-Videos so eingebettet, dass in der Vorschau keine Cookies gesetzt werden. Das ist grundsätzlich ein guter Startpunkt.

Aber Vorsicht: Sobald das Video abgespielt wird, werden YouTube-Tracking-Cookies gesetzt, und dafür brauchst du weiterhin eine ausdrückliche Einwilligung.

Empfehlung: Auch mit Einwilligung ist diese Option sinnvoll, weil weniger Daten an YouTube gehen. Klare Empfehlung.

B. Eine Zwei-Klick-Lösung einbauen

Videos werden erst nach ausdrücklicher Einwilligung geladen. Vorher sehen Nutzer:innen ein Vorschaubild mit einem Hinweis wie „Video anzeigen“ oder „Einwilligung erforderlich“.

Technische Umsetzung: Diverse Plugins für WordPress oder andere CMS, etwa „Complianz“ oder „Borlabs Cookie“, machen das einfach. Sie blockieren YouTube-Videos standardmäßig und laden sie erst nach der Einwilligung.

Wichtig: Videos dürfen erst nach der Einwilligung laden. Bei der Standard-Einbettung werden oft schon Daten übertragen, bevor das Video überhaupt abgespielt wird.

C. Links statt Einbettung nutzen

Statt YouTube-Videos direkt auf deiner Website einzubetten, kannst du sie als externe Links bereitstellen. So werden keine Daten an YouTube übermittelt, solange niemand aktiv auf den Link klickt.

Nachteil: Das ist weniger nutzerfreundlich und wirkt schnell weniger professionell.

Zum Schluss

Jede dieser Optionen hat Vor- und Nachteile. Die Kombination aus „NoCookie“-Parameter und Zwei-Klick-Lösung ist aber meist der beste Kompromiss zwischen Nutzerfreundlichkeit und DSGVO-Konformität.

Alternativen zu YouTube für DSGVO-konforme Videos

Videos, die nur einem Teil deiner Besucher:innen angezeigt werden oder mehrere Klicks bis zur Wiedergabe brauchen, kosten dich Aufrufe. Schade, gerade weil Videos meist teuer und aufwendig in der Produktion sind.

Ehrlich gesagt: Dieselben Probleme hast du bei allen großen Anbietern, die meist aus den USA kommen. Vimeo oder Wistia bringen die gleichen Kopfschmerzen: Überall musst du deine Videos hinter Cookie-Bannern verstecken. Die Datenschutzanforderungen in Deutschland und der EU zu erfüllen, ist eben keine leichte Übung. Ein Ausweg: europäische Video-Hosting-Anbieter.

Drei Alternativen

1. Self-Hosting

Diese Lösung gibt dir maximale Kontrolle über deine Daten.

Herausforderungen: Du hast zwar alles in der Hand, skalierbar oder performance-optimiert ist das Ganze aber nicht. Adaptives Streaming, bei der wachsenden mobilen Nutzung entscheidend, fehlt meist komplett.

Außerdem musst du dich selbst um Themen wie die Barrierefreiheit des Players kümmern.

2. Eigenes Video-CDN

Eigene, dedizierte Videoserver sind die Premium-Lösung für große Websites.

Nachteile: Aufbau und Betrieb sind teuer und erfordern erhebliche Investitionen in Infrastruktur und Know-how.

3. Ignite

Mal ehrlich: Wir haben früher selbst Dienste wie YouTube auf unseren Websites eingesetzt, und die damit verbundenen Datenschutzprobleme haben uns in den Wahnsinn getrieben. Warum gibt es keinen einfachen Weg, Videos per Copy-and-paste einzubetten, ganz ohne DSGVO-Ärger?

30–60 % der Besucher können deine Videos wegen der Einwilligungspflicht gar nicht sehen? Keine Chance. Deshalb haben wir Ignite entwickelt:

• Privacy First: Alles wird in Europa gehostet.
• Kein User-Tracking: Die Daten deiner Besucher bleiben privat.
• Keine Cookies, keine Einwilligung nötig: keine Overlays auf deinen Videos.
• Autoplay-freundlich: Videos starten nahtlos, ohne Einschränkungen.
• Barrierefreier Player: Vollständig zugänglich und konform.
• Keine Werbung, keine Empfehlungen: Nur dein Content, genau so, wie du ihn geplant hast.

Mit Ignite lädst du deine Videos einfach hoch und bettest sie in deine Website ein. Alles, was du tun musst: uns in deiner Datenschutzerklärung erwähnen. Das war's: Copy-and-paste wie bei YouTube, aber ohne DSGVO-Kopfschmerzen.

Warum dich mit komplizierten Workarounds herumschlagen, wenn es eine Lösung gibt, die einfach funktioniert?

Fazit: Wenn deine Besucher deine Videos sehen sollen, ist YouTube keine Option

Der NoCookie-Modus von YouTube ist ein Schritt in die richtige Richtung, reicht aber nicht aus, um die Anforderungen der DSGVO vollständig zu erfüllen. Website-Betreiber müssen umfassende Einwilligungslösungen umsetzen und Alternativen prüfen, um rechtliche Risiken zu minimieren.

Aber bekommt mein YouTube-Video dann nicht weniger Aufrufe?

Ja, das stimmt. Aber was ist dir wichtiger? Mehr Aufrufe auf YouTube oder dass Menschen deine Videos tatsächlich sehen? Vermutlich Letzteres.

• Das heißt nicht, dass du gar keine Videos mehr auf YouTube hochladen sollst. Das nimmt dir niemand weg, auch die DSGVO nicht.
• Es heißt nur: Sobald du ein Video auf deiner Website einbettest, ist YouTube die falsche Wahl.

Und seien wir ehrlich: Zwei-Klick-Lösungen sind ein Albtraum für die User Experience.

Wenn dir großartige Video-Erlebnisse und DSGVO-Konformität wirklich wichtig sind, schau dir Alternativen an, die Datenschutz und Einfachheit an erste Stelle setzen.

FAQ: YouTube, DSGVO und Einbettungen auf Websites

Das fragen Unternehmen am häufigsten:

Ist das Einbetten von YouTube-Videos DSGVO-konform?

Nur mit einer wirksamen Einwilligung. YouTube erhebt personenbezogene Daten und setzt Cookies, auch im NoCookie-Modus. Das heißt: keine Einwilligung, kein Video. Ein Cookie-Banner oder eine Zwei-Klick-Lösung ist Pflicht.

Macht der YouTube-NoCookie-Modus das Einbetten sicher?

Nicht vollständig. NoCookie ändert die Domain und begrenzt einen Teil der Datenweitergabe, schaltet aber nicht jedes Tracking ab. Sobald jemand auf Play klickt, werden weiterhin Daten an Google übertragen. Eine Einwilligung ist also trotzdem nötig. Ignite ist eine gute Alternative.

Reicht eine Zwei-Klick-Lösung aus?

Ja, wenn sie korrekt umgesetzt ist. Sämtliche YouTube-Inhalte müssen blockiert bleiben, bis die Nutzer:innen aktiv einwilligen. Plugins wie Complianz oder Borlabs Cookie machen das einfacher. Aber selbst dann leidet die User Experience. Mit Ignite nicht.

Was passiert, wenn ich YouTube-Videos ohne Cookie-Banner einbette?

Dann liegt sehr wahrscheinlich ein Verstoß gegen die DSGVO vor. Daten werden bereits übertragen, sobald die Einbettung geladen wird. Das kann rechtliche Folgen haben, und Besucher:innen müssen sich mit nervigen Bannern oder Overlays herumschlagen.

Wie sieht es mit Links statt Einbettungen aus?

Verlinken ist sicherer. Ein einfacher Text- oder Bildlink zu YouTube überträgt keine Daten, solange niemand klickt. Aber mal ehrlich: Ein nahtloses Erlebnis ist das nicht.

Wo liegt das Datenschutzproblem bei YouTube?

Alles läuft zu Googles Bedingungen. Vom Setzen der Cookies bis zur Datenübermittlung in die USA: Sobald eine YouTube-Einbettung geladen wird, geht die Kontrolle verloren. Und weil die meisten Besucher:innen nicht einwilligen, wird das Video womöglich nie gesehen.

Gibt es eine Möglichkeit, Videos ohne Cookies oder Banner zu zeigen?

Ja. Mit einem europäischen Anbieter wie Ignite lassen sich Videos direkt einbetten, ganz ohne Einwilligung. Keine Cookies, kein Tracking, keine Skripte von Dritten. Nur der eigene Content, sofort sichtbar.

Warum ist das für Websites in Deutschland und der EU relevant?

Weil die DSGVO in dem Moment greift, in dem externe Inhalte eingebunden werden, die personenbezogene Daten verarbeiten. Genau das tut YouTube standardmäßig. Wer in der EU tätig ist und Rechtssicherheit will, muss das sauber lösen oder zu einem Anbieter wechseln, der das bereits tut.