YouTube-embeds zijn niet in 'privacy-enhanced mode'

[Lrrr]

Op het forum is het mogelijk om YouTube-videos te embedden:

Als je dan met de 'inspect element' feature van je browser kijkt kan zien dat dit gebeurt met een iframe met de volgende URL:

https://www.youtube.com/embed/mw9SCNJNKBQ?feature=oembed&enablejsapi=1

Nu is het bij YouTube zo dat je video's ook kan embedden in 'privacy-enhanced mode'. Dit houdt in dat je als domein gebruikt https://www.youtube-nocookie.com/ ipv https://www.youtube.com/. Zie ook de documentatie van Google hierover:

Privacy Enhanced Mode allows you to embed YouTube videos without using cookies that track viewing behavior. This means no activity is collected to personalize the viewing experience. Instead, video recommendations are contextual and related to the current video. Videos playing in Privacy Enhanced Mode won’t influence the viewer's browsing experience on YouTube.

[...]

To use Privacy Enhanced Mode, change the domain for the embed URL in your HTML from https://www.youtube.com to https://www.youtube-nocookie.com as shown in the following example:

Before

code:

<iframe width="1440" height="762" 
src="https://www.youtube.com/embed/7cjVj1ZyzyE"
frameborder="0" allow="autoplay; encrypted-media" allowfullscreen></iframe>

After

code:

<iframe width="1440" height="762" src="https://www.youtube-nocookie.com/embed/7cjVj1ZyzyE"
frameborder="0" allow="autoplay; encrypted-media" allowfullscreen></iframe>

Zoals je dus kan zien wordt dit op het forum dus niet gedaan. Ook op de frontpage wordt dit niet gedaan, check bijv. hetzelfde filmpje als ik hierboven heb ge-embed: video: Virtuele CES-highlights - Fellere oleds en handige covid-gadgets

Bij deze dus de vraag waarom dit niet gedaan wordt op Tweakers en of dit veranderd kan worden.

[crisp]

youtube-nocookie was altijd:

When you turn on privacy-enhanced mode, YouTube won't store information about visitors on your website unless they play the video

dus het was eigenlijk nooit een echte cookie-less oplossing. Wellicht is dat ondertussen veranderd; ik zie wel dat de bewoording in de documentatie nu anders lijkt te suggereren.

Voor embeds op het forum lijkt me dit dan inderdaad wel iets wat we aan zouden kunnen passen. Of het ook wenselijk is voor eigen youtube video's in redactionele artikelen kan ik niet beoordelen; daar zullen wellicht ook andere belangen meespelen.

Ik tag @boenkeijer hier even aangezien hij hier als het goed is meer over kan zeggen

[Bor]

@Lrrr
Dit is niet iets waar de Admins iets mee kunnen. Ik verplaats het topic naar "Mooie Features"

[Voor 5% gewijzigd door Bor op 22-02-2021 11:15]

[crisp]

We hebben hier overigens nogmaals naar gekeken, en voor zover we hebben kunnen beoordelen is het gebruik van youtube-nocookie nog steeds niet echt cookie-less. Als je al eerder cookies van youtube had dan worden deze nog steeds gebruikt als een embedded video ads opvraagt. In die zin moet een website die een video via youtube-nocookie embed feitelijk altijd nog consent hebben van de bezoeker. Het gebruik van youtube-nocookie vrijwaart je hier dus niet van; zodra je een video gaat afspelen wordt je dus feitelijk bijna altijd alsnog getracked.

Daarnaast werkt ook de JS API koppeling niet meer bij het gebruik van youtube-nocookie. Deze gebruiken wij bijvoorbeeld voor het zelf bijhouden van bepaalde statistieken, en om te zorgen dat er geen 2 video's op dezelfde pagina tegelijk kunnen afspelen - een eis die Google stelt bij het gebruik van hun API koppelingen.

We zullen dus geen youtube-nocookie gaan gebruiken, maar op termijn de youtube embeds gaan voorzien van een click-to-load functie waarbij je expliciet consent moet geven om embedded youtube video's te kunnen bekijken.