W-DS-03 — 2-Klick-Wrapper Videos

Worum es geht

Wenn auf einer Webseite ein YouTube-Video eingebettet ist und der Besucher die Seite öffnet, baut sein Browser sofort eine Verbindung zu Google auf — bevor das Video überhaupt angeklickt wurde. Übertragen werden dabei IP-Adresse, angefragter Inhalt, Browser- und Geräteinformationen.

Der Wrapper unterbricht genau diesen Vorgang: Statt des Videos lädt zunächst nur ein Vorschaubild. Erst wenn der Besucher aktiv klickt, wird die Verbindung zu Google aufgebaut und das Video nachgeladen. Die Einbettung ist damit ohne vorherige Einwilligung zulässig — vor dem Klick fließen keine Daten.

Stufe 1 — Der Wrapper

Das Werkzeug ersetzt jede gefundene Video-Einbettung — sowohl YouTube als auch Vimeo — durch einen Vorschau-Container. Der Container zeigt das Originalvorschaubild des Videos und einen Play-Knopf. Erst beim Klick wird der eingebettete Player nachgeladen — und auch erst dann beginnt die Datenübertragung an den Anbieter. Bis dahin lädt die Seite vollständig ohne Drittverbindung.

Auch das Vorschaubild kommt nicht von Google

Ein Punkt, der bei vielen anderen Wrapper-Lösungen übersehen wird: das Vorschaubild selbst. YouTube stellt seine Vorschaubilder über die Domain i.ytimg.com bereit — eine Google-Subdomain. Wenn ein Wrapper das Bild bei jedem Seitenaufruf von dort nachlädt, baut der Browser des Besuchers wieder eine Verbindung zu Google auf. Die IP-Adresse fließt, das Versprechen „keine Verbindung vor dem Klick" ist nur halb eingelöst.

Unser Werkzeug holt die Vorschaubilder einmalig bei der Auslieferung von YouTube beziehungsweise Vimeo, legt sie auf Ihrem eigenen Webspace ab und bindet sie von dort ein. Beim Seitenaufruf entsteht keinerlei Drittverbindung — nicht für das eingebettete Video, nicht für das Vorschaubild. Erst der bewusste Klick des Besuchers stellt die Verbindung zum Anbieter her.

Stufe 2 — youtube-nocookie.com

Sobald nach dem Klick die Verbindung zu Google aufgebaut wird, läuft sie über die Domain youtube-nocookie.com statt über youtube.com. Google selbst bezeichnet diese Variante als „erweiterten Datenschutzmodus": vor dem Klick werden auf dem Endgerät keine Cookies und keine eindeutigen Kennungen gesetzt, die für Werbezwecke ausgewertet würden. Die Variante ist offiziell dokumentiert, kein Trick, und funktional identisch mit der Standard-Einbettung.

Stufe 3 — verwandte Videos abschalten

Nach dem Abspielen zeigt YouTube standardmäßig Empfehlungen aus dem gesamten YouTube-Bestand — also auch Videos anderer Kanäle, mit unbekannter Werbung oder Inhalten. Der Parameter rel=0 schränkt diese Empfehlungen ein: Es erscheinen nur noch Videos desselben Kanals. Für Webseitenbetreiber, die das Video als Teil ihrer eigenen Kommunikation einsetzen, ist das die saubere Wahl — der Besucher wird nach dem Video nicht in fremde Inhalte abgelenkt.

Was kein Banner kann

Eine Consent-Banner-Lösung ist die Alternative — und für viele Webseiten der erste Reflex. Sie hat aber zwei Eigenschaften, die Webseitenbetreiber unterschätzen: Erstens braucht der Banner selbst eine korrekt eingerichtete Einwilligungslogik, die regelmäßig gepflegt werden muss. Zweitens senkt jeder Banner die Klickrate — Besucher, die ablehnen, sehen das Video gar nicht.

Der Wrapper dreht das um: Es gibt nichts zu klicken außer dem Video selbst. Wer das Video sehen will, klickt; wer nicht, wird nicht behelligt. Eine wirksame Einwilligung im Sinne von § 25 TDDDG entsteht durch den aktiven Klick auf das Video — die Wirksamkeit ist breit anerkannt, der Mechanismus seit Jahren eingespielt.

Rechtlicher Hintergrund — kurz

Im Sommer 2025 hat der Bundesbeauftragte für den Datenschutz in einer teilautomatisierten Sweep-Aktion knapp 200 Bundes-Webseiten geprüft und 40 Verstöße durch datenschutzwidrige YouTube-Einbindungen festgestellt. Das Verwaltungsgericht Hannover hat im selben Jahr klargestellt, dass das bloße Laden eines Drittanbieter-Skripts — ohne dass Cookies gesetzt werden — bereits eine Einwilligung nach § 25 TDDDG voraussetzt.

Eine ausführliche Einordnung mit allen Stationen seit 2020 steht im Blogbeitrag Externe Dienste auf Webseiten und der Datenschutz; eine Kurzübersicht der prominentesten Drittanbieter — was sie tun und welcher Baustein sie ablöst — auf der Erklärseite zu externen Diensten.

Was wir nicht versprechen

Der Wrapper löst die Einwilligungsfrage für die YouTube-Einbettung — nicht den Datenschutz Ihrer Webseite insgesamt. Wenn weitere Drittanbieter eingebunden sind (Karten, Schriften, Tracker), werden diese durch andere Bausteine adressiert. Was im Datenschutz-Text Ihrer Webseite steht, prüfen wir nicht; das ist Aufgabe einer spezialisierten Beratung.

Was Sie tun müssen

Nichts. Sie buchen den Baustein im Bestellformular, wir wenden ihn beim Crawl-Lauf auf alle gefundenen YouTube- und Vimeo-Einbettungen an. Eine Konto-Mitwirkung ist nicht nötig — der Wrapper arbeitet ausschließlich mit dem öffentlich verfügbaren Einbettungs-Code. Bei Vimeo wird zusätzlich der dnt=1-Parameter gesetzt, damit nach dem Klick keine personenbezogene Tracking-Auswertung läuft.