Wordpress GDPR和嵌入Youtube视频

Wordpress GDPR和嵌入Youtube视频,wordpress,youtube,youtube-api,Wordpress,Youtube,Youtube Api,我正在我的网站上嵌入Youtube视频,但这会将访问者的ip地址发送到Youtube服务器,这在GDPR法律下是不允许的。至少没有他的同意 有人能妥善处理这种情况吗? 如果在加载任何视频之前允许用户选择此功能,我是否可以继续嵌入视频?如果是,什么是方便的插件来实现这一点?根据GDPR,仅仅一个IP地址可能不构成个人数据,这取决于它的处理方式和传输的数据 根据第4条第1款,n。欧盟/679/2016(GDPR)条例第1条规定,个人数据指与已识别或可识别自然人(“数据主体”)相关的任何信息 同一段还

我正在我的网站上嵌入Youtube视频,但这会将访问者的ip地址发送到Youtube服务器,这在GDPR法律下是不允许的。至少没有他的同意

有人能妥善处理这种情况吗?
如果在加载任何视频之前允许用户选择此功能,我是否可以继续嵌入视频?如果是,什么是方便的插件来实现这一点?

根据GDPR,仅仅一个IP地址可能不构成
个人数据
,这取决于它的处理方式和传输的数据

根据第4条第1款,n。欧盟/679/2016(GDPR)条例第1条规定,
个人数据
指与已识别或可识别自然人(“数据主体”)相关的任何信息

同一段还补充说,
可识别的自然人

可直接或间接识别的人,特别是通过参考标识符,如姓名、识别号、位置数据、在线标识符或特定于该自然人的身体、生理、遗传、心理、经济、文化或社会身份的一个或多个因素

综上所述,在大多数情况下,仅仅IP对我来说并不足以识别用户。假设我在一家咖啡店,在他们的WI-FI上,我去了你的网站,那里嵌入了youtube视频。如果发送到Youtube的唯一信息是我的IP,谷歌就无法知道我是谁。这同样适用于用户使用动态IP进行internet连接的所有情况

关于这一点,你可以看看。GDPR第30条(这是GDPR第1条之前的部分),其中解释了
自然人可能与其设备、应用程序、工具和协议提供的在线标识符相关联,如互联网协议地址、cookie标识符或其他标识符,如射频识别标签。这可能会留下痕迹,特别是当与服务器接收到的唯一标识符和其他信息相结合时,这些痕迹可用于创建自然人的档案并识别他们

这一“鉴于”证实,如果知识产权与其他可能导致自然人身份识别的信息相结合,则知识产权可能存在问题。例如,如果使用IP地址,还发送了UUID或可用于标识用户的另一条信息

然而,有人可能会争辩说,可以通过从ISP获取有关指定IP的信息,将此人链接到IP。但是,让自然人
可识别
的罪魁祸首将是ISP,而不仅仅是提供IP列表的那个

因此,仅IP地址可被视为个人数据的唯一情况是,
自然人(即非公司,但仅为实际个人)具有静态IP地址,并以某种方式使其IP地址可识别,例如,通过公开声明他/她连接到internet的IP地址。这是不太可能的

当然,以上所述仅适用于嵌入式youtube视频收集的唯一数据是IP地址,我对此不太确定。此外,您还需要评估您是否正在向谷歌(Alphabet Inc.)发送任何其他信息。例如,如果你使用谷歌分析,那就完全不同了


由于场景和不同的适用规则非常复杂和广泛,我强烈建议您通过在

上运行自检来快速检查GDPR实际如何为您工作,考虑到IP总是发送给任何web服务器用户访问,您可能只需要让他们知道,通过隐私政策,第三方服务可能会收集一些数据,包括IP。不幸的是,没有,他们必须明确选择加入,我才能将IP发送到任何地方。出于同样的原因,必须停用Wordpress Gravatar。谷歌字体也是如此。这是非常非常严格的。请看关于标签的讨论——毕竟,如果访问者的设备不应该直接连接到YT,您希望Youtube如何工作?我认为您根本没有发送这些数据。YouTube视频是使用iFrame嵌入的,因此客户端直接与YouTube通信,你永远不会“传递”数据。完成链接自检后,你必须支付20美元才能看到结果。找到了一个更好的工具来检查真实的Cookie。这也是一项付费服务,但cookie分析是免费的,足以让你知道你是否需要对网站进行更改。