Vor zwei Tagen habe ich über Complianz geschrieben, das Plugin, das ich zur Umsetzung eines Cookie-Banners verwendet habe. In dem Blogbeitrag habe ich erwähnt, dass ich alle Cookies von diesem Blog entfernt habe und stattdessen eine Zwei-Klick-Lösung für alle Einbettung verwende. An dieser Stelle kommt das Plugin Embed Privacy ins Spiel.
Was macht Embed Privacy?
Wenn ihr eine externe Ressource in WordPress einbetten möchtet, fügen ihr oft einfach die URL dieser Ressource, z. B. eines YouTube-Videos, in den Editor ein, und WordPress bettet sie automatisch über das oEmbed Format ein. Das ist sehr praktisch, bedeutet aber auch, dass die externe Ressource geladen wird, sobald jemand diese Seite besucht, und dass damit personenbezogene Daten an diesen externen Dienst übermittelt werden können. Um die DSGVO und ähnliche Vorschriften einzuhalten, ist das oft nicht ohne weiteres erlaubt. Ihr benötigt in der Regel eine Zustimmung, um die eingebettete Ressource anzuzeigen und (möglicherweise) Daten an diesen externen Dienst zu senden. Ihr könnt diese Zustimmung über eine Kategorie eures Cookie-Banners einholen, oder aber ihr lasst euch die Einbettung über einen zusätzlichen genehmigen. Genau das ermöglicht euch Embed Privacy. Es ersetzt automatisch viele Einbettungen auf eurer Website durch eine „Zwei-Klick-Lösung“. Das heißt, wenn jemand zum ersten Mal eine externe Einbettung sieht, wird nach einer Zustimmung zur Anzeige der Ressource gefragt. Hier ist ein Beispiel für eine YouTube-Einbettung aus einem kürzlich veröffentlichten Blogbeitrag:
Um das Video anzuzeigen, könnt ihr entweder auf das „Overlay“ klicken, oder ihr wählt aus, dass YouTube-Einbettungen immer auf der Seite angezeigt werden. Es gibt auch Links zur Datenschutzerklärung des einbettenden Dienstes und einen Link zum Öffnen der externen Ressource. Embed Privacy bietet auch die Möglichkeit, das „Platzhalter“-Bild vom externen Dienst herunterzuladen, wenn es verfügbar ist. Diese Platzhalter-Bilder werden im Ordner wp-content/uploads/embed-privacy/thumbnails/ auf eurem Server gespeichert/gecacht. Diese Bilder werden also nur durch euren Server heruntergeladen, nicht durch den Browser, was diese Option datenschutzfreundlich macht.
Warum verwende ich Embed Privacy?
Wie bereits erwähnt, mag ich keine Cookie-Banner auf Websites, wenn es andere Alternativen gibt. Und meiner Meinung nach ist Embed Privacy das perfekte Plugin, um Zwei-Klick-Lösungen für viele Einbettungen zu implementieren. Wenn ihr einen Dienst einbetten müsst, den das Plugin noch nicht beherrscht, könnt ihr eigenen Dienste hinzufügen. Ich werde wahrscheinlich im Januar einen Blogbeitrag darüber schreiben, wie man das macht.
Ein weiterer Grund, warum ich dieses Plugin mag, ist die Tatsache, dass es von dem deutschen Entwickler Matthias Kittsteiner unter der Marke Epiphyt entwickelt und gepflegt wird. Vielleicht schreibe ich noch über ein anderes seiner Plugins, vielleicht auch nicht. Vielleicht schon morgen. 😉
Fazit
Wenn es euch wie mir geht und ihr eine Zwei-Klick-Lösung für Einbettungen nutzen möchtet, dann probiert Embed Privacy doch einfach mal aus. Nutzen ihr es vielleicht schon oder habt ihr eine ähnliche Lösung gefunden, dann teilen gerne eure Erfahrungen in einem Kommentar mit uns.