Встроили ролик с YouTube — отдали данные зрителей за границу: что с этим делать

Вставить видео на страницу проще простого: скопировал код с YouTube, вставил — работает. Ролик красиво играет, страница ожила. А вместе с роликом на сайт приехал набор трекеров Google, о котором вы не просили.

Что тянет за собой обычная встройка

Стандартный iframe YouTube ставит cookie и обращается к серверам Google ещё до того, как посетитель нажал «play». Отслеживается факт визита, IP, поведение — всё для рекламных профилей. Технически это то же самое, что пиксель или счётчик: сбор данных о человеке и передача их за рубеж, причём без согласия и до всякого cookie-баннера.

Как оставить видео и снять риск

• Используйте домен youtube-nocookie.com — «режим повышенной конфиденциальности»: трекеры не ставятся, пока зритель не запустит ролик. Это минимум.
• Ещё лучше — превью с кнопкой: показывайте картинку-заглушку, а сам плеер грузите только по клику. Тогда данные уходят лишь у тех, кто осознанно решил смотреть.
• Для роликов, важных для бизнеса, рассмотрите российский видеохостинг (VK Видео, Rutube) — тогда и локализация спокойнее.

Почему это стоит внимания

Видео обычно ставят маркетологи и контентщики, а не юристы. Никто не думает, что «ролик о компании» — это точка сбора данных. Но регулятор и его автосканер смотрят на код, а не на намерения. То же касается карт, форм Google и шрифтов — любая иностранная встройка ведёт себя одинаково. Проверить, что именно грузится на ваших страницах, можно за минуту автопроверкой.