YouTube und Karten einbinden — ohne dass Daten vorab abfließen.
Ein eingebettetes Video wirkt harmlos. Tatsächlich baut der Browser schon beim Laden der Seite eine Verbindung zu Google auf, überträgt die IP-Adresse und setzt teils Cookies — bevor jemand auf Abspielen geklickt hat. Das Gleiche gilt für Karten und Schriftarten. Hier steht, wie du es sauber löst.
Eingebettete Inhalte laden von fremden Servern und senden dabei Daten. Die saubere Lösung ist die Zwei-Klick-Methode: Statt des Videos erscheint zunächst eine Vorschau mit Hinweis, und erst ein Klick lädt den echten Inhalt. Dazu kommen der erweiterte Datenschutzmodus bei YouTube, eine Karte als Bild mit Link statt eingebetteter Karte und, wo möglich, selbst gehostete Videos.
Dieser Ratgeber beschreibt die technische Umsetzung aus Entwicklersicht und ist keine Rechtsberatung. Die rechtliche Bewertung im Einzelfall gehört zu Datenschutzbeauftragten, einer Anwaltskanzlei oder einem Rechtstexte-Dienst.
Was beim Einbetten passiert.
Ein YouTube-Video wird als eingebetteter Rahmen in die Seite geschrieben. Sobald die Seite lädt, holt der Browser diesen Rahmen von Google — mit IP-Adresse, Browserkennung und der Information, welche Seite gerade besucht wird. Das passiert ohne jede Interaktion. Bei Google Maps ist es dasselbe, bei Vimeo, Spotify oder eingebetteten Social-Media-Beiträgen ebenfalls. Deshalb gehören solche Einbettungen entweder hinter eine Einwilligung oder in eine Lösung, die erst auf Klick lädt.
Die Zwei-Klick-Lösung.
- Statt des Videos zeigt die Seite ein Vorschaubild mit Abspielsymbol, das vom eigenen Server kommt.
- Darunter steht ein kurzer Hinweis: Beim Abspielen wird eine Verbindung zu YouTube hergestellt, dabei können Daten übertragen werden.
- Erst der Klick auf Abspielen ersetzt die Vorschau durch den echten Rahmen — dann startet das Video direkt.
- Optional merkt sich die Seite die Entscheidung für die aktuelle Sitzung.
Der Nebeneffekt ist angenehm: Die Seite lädt deutlich schneller, weil das schwere Video-Skript nur bei echtem Interesse geholt wird (WordPress langsam).
Erweiterter Datenschutzmodus.
YouTube bietet beim Teilen die Option „Erweiterter Datenschutzmodus“. Die Adresse lautet dann youtube-nocookie.com. In diesem Modus setzt YouTube nach eigenen Angaben keine Cookies zur Profilbildung, solange kein Video abgespielt wird. Eine Verbindung zum Server wird trotzdem aufgebaut und die IP-Adresse übertragen. Der Modus ist also eine Verbesserung, ersetzt aber die Zwei-Klick-Lösung nicht.
Umsetzung in WordPress.
- Consent-Plugins wie Borlabs Cookie, Real Cookie Banner oder Complianz bringen fertige Platzhalter für YouTube, Vimeo und Maps mit. Das ist der schnellste Weg, wenn ohnehin ein Banner im Einsatz ist (Cookie-Banner).
- Spezialisierte Plugins für Videos ersetzen Einbettungen automatisch durch Vorschaubilder.
- Eigene Lösung im Theme oder als kleines Plugin: schlank, ohne Abhängigkeit, siehe unten.
- Automatische Einbettung beachten: WordPress wandelt eine eingefügte YouTube-Adresse selbstständig in ein Video um. Wer Platzhalter nutzt, muss diese Automatik für die betroffenen Inhalte abschalten.
<div class="video-schutz" data-video="dQw4w9WgXcQ">
<img src="/wp-content/uploads/vorschau-video.jpg" alt="Vorschaubild des Videos" loading="lazy">
<button type="button">Video abspielen</button>
<p class="hinweis">Beim Abspielen wird eine Verbindung zu YouTube hergestellt.
Dabei können Daten an Google übertragen werden.</p>
</div>
<script>
document.querySelectorAll('.video-schutz button').forEach(function (b) {
b.addEventListener('click', function () {
var box = b.closest('.video-schutz');
var id = box.dataset.video;
var rahmen = document.createElement('iframe');
rahmen.width = '560'; rahmen.height = '315';
rahmen.style.cssText = 'width:100%;aspect-ratio:16/9;border:0;border-radius:12px;';
rahmen.allow = 'accelerometer; clipboard-write; encrypted-media; picture-in-picture; fullscreen';
rahmen.title = 'Video';
rahmen.src = 'https://www.youtube-nocookie.com/embed/' + id + '?autoplay=1&rel=0';
box.replaceWith(rahmen);
});
});
</script>Das Vorschaubild sollte vom eigenen Server kommen, nicht von Googles Bildserver — sonst fließen wieder Daten. Ein Standbild aus dem Video lässt sich einmal herunterladen und in die Mediathek legen.
Google Maps.
Für Karten gibt es drei Wege. Erstens die Zwei-Klick-Lösung wie beim Video. Zweitens — für die meisten Unternehmenswebsites die beste Variante — ein statisches Kartenbild mit Link: ein Screenshot oder eine Karte aus einem datenschutzfreundlichen Dienst, darunter ein Button „Route planen“, der Google Maps in einem neuen Tab öffnet. Wer nur seinen Standort zeigen will, braucht keine interaktive Karte auf der Seite. Drittens Alternativen wie OpenStreetMap, die sich ohne Übertragung an Google einbinden lassen.
Alternativen.
- Video selbst hosten: Bei kurzen Clips eine gute Option — kein Drittanbieter, volle Kontrolle. Bei langen Videos wird es schwer, weil Bandbreite und Formate fehlen.
- Datenschutzfreundliche Video-Hoster mit EU-Servern und ohne Tracking.
- Vimeo mit Datenschutzeinstellungen — ebenfalls ein Drittanbieter, aber mit weniger Werbelogik.
- Kein Video: Manchmal ist ein gutes Bild mit Text schneller und wirksamer als ein Video, das niemand startet.
Checkliste.
- Alle Seiten mit Videos, Karten, Social-Media-Beiträgen und Schriftarten auflisten.
- Im privaten Fenster prüfen, welche Verbindungen ohne Zustimmung aufgebaut werden.
- Einbettungen durch Platzhalter ersetzen oder hinter die Einwilligung legen.
- Vorschaubilder lokal ablegen.
- Datenschutzerklärung anpassen: Welche Dienste, welcher Zweck, welche Daten.
- Nach jedem Relaunch und größeren Update erneut prüfen (DSGVO-Checkliste).
Wenn du nicht weiterkommst.
Videos, Karten und Schriften sauber einzubinden, ist meist an einem halben Tag erledigt — inklusive Prüfung aller Seiten. Ich richte das ein, prüfe die Einbindung und erkläre dir, worauf es ankommt: WordPress-Hilfe. Damit es dauerhaft sauber bleibt: WordPress-Wartung.
Wer hilft.
Ich bin Manuel Killert, WordPress-Entwickler aus Quakenbrück. Seit 2020 baue und betreue ich WordPress-Websites — für Handwerksbetriebe, Industrie, Gastronomie, Start-ups und Vereine —, entwickle eigene Plugins und unterrichte WordPress als Dozent an der KW Design Akademie. Das heißt: Ich kenne die typischen Fehler nicht nur aus Foren, sondern aus eigenen Projekten, und ich kann sie so erklären, dass du sie beim nächsten Mal selbst erkennst. Du erreichst mich direkt, ohne Ticketsystem.
Echte Projekte — live ansehen.
WordPress-Websites, die ich gebaut habe oder laufend betreue.
Markenfest
Stärkerer Online-Shop — Webdesign, Content und individuelle Shop-Funktionen.
Website ansehen ↗
KT Bodenteam
Professioneller Auftritt für einen Bodenleger — Vorher-Nachher-Slider und regionale SEO.
Website ansehen ↗
Potassco Solutions
Klare Website für ein KI-Unternehmen, die komplexe Technologie verständlich macht.
Website ansehen ↗FAQ — YouTube und Karten DSGVO-konform einbinden.
Darf ich YouTube-Videos einfach einbetten?
Ohne zusätzliche Maßnahmen wird beim Laden der Seite eine Verbindung zu Google aufgebaut und die IP-Adresse übertragen. Deshalb gehören Einbettungen hinter eine Einwilligung oder in eine Zwei-Klick-Lösung, die erst auf Klick lädt.
Was ist die Zwei-Klick-Lösung?
Statt des Videos zeigt die Seite ein Vorschaubild vom eigenen Server mit einem Hinweis. Erst der Klick auf Abspielen lädt den echten Player und startet das Video.
Reicht der erweiterte Datenschutzmodus von YouTube?
Er verbessert die Lage, weil ohne Abspielen keine Profil-Cookies gesetzt werden, aber der Server wird trotzdem kontaktiert und die IP-Adresse übertragen. Die Zwei-Klick-Lösung ersetzt er nicht.
Wie binde ich Google Maps datenschutzfreundlich ein?
Am einfachsten als statisches Kartenbild mit einem Button, der Google Maps in einem neuen Tab öffnet. Alternativ mit Zwei-Klick-Lösung oder mit einer Karte auf Basis von OpenStreetMap.
Welche Plugins helfen dabei?
Consent-Plugins wie Borlabs Cookie, Real Cookie Banner oder Complianz bringen fertige Platzhalter für YouTube, Vimeo und Maps mit. Für schlanke Seiten reicht eine eigene kleine Lösung.
Macht die Zwei-Klick-Lösung die Seite langsamer?
Im Gegenteil. Das schwere Video-Skript wird nur geladen, wenn jemand wirklich abspielt. Die Seite lädt dadurch spürbar schneller.
Das bin ich – rechts im BildErzähl mir, was nicht funktioniert.
Domain und eine kurze Beschreibung reichen — du bekommst eine ehrliche Einschätzung, was los ist und was die Behebung kostet.
Antwort meist innerhalb von 24 Stunden · hallo@manuelkillert.de