OMR Reviews
mehr erfahren"Endlich ein Tool gefunden, das mir ermöglicht, Videos DSGVO-konform und ohne zusätzliche Cookies auf meiner Website einzubinden."
Video-Hosting, das IT- und Datenschutz-Teams freigeben.
(& Marketing wird es auch lieben)
Ignite ist eine europäische B2B-Video-Hosting-Plattform. Das meiste, was eine Datenschutz- oder IT-Sicherheitsprüfung bei einem Videoanbieter beanstanden würde – Tracking-Cookies, grenzüberschreitende Datenübertragungen, Unterauftragsverarbeiter-Vielfalt, Third-Party-Skripte im Player – ist auf Architekturebene geschlossen, nicht über Konfiguration. Was folgt, ist das komprimierte Argument, strukturiert so, wie eine Prüfung üblicherweise abläuft. Die vollständige Dokumentation ist über den Security- & Compliance-Hub verfügbar.
Ohne Cookies
Gehostet in Europa
AVV vorhanden
Bei uns bist du in guter Gesellschaft. Marken und Unternehmen die uns bereits vertrauen:
Was eine Prüfung eines Video-Hosting-Anbieters üblicherweise prüft.
Eine standardmäßige Bewertung eines Video-Hosting-Anbieters umfasst: Datenflüsse, Cookie-Verhalten, Hosting-Standort, Unterauftragsverarbeiter-Liste, vertragliche Grundlage, technische und organisatorische Maßnahmen sowie Third-Party-Skripte, die vom eingebetteten Player geladen werden. Bei den meisten Consumer- oder US-nahen Videoplattformen deckt diese Prüfung Punkte auf, die dokumentiert werden müssen oder ohne zusätzliche Maßnahmen nicht geschlossen werden können.
Die vier folgenden Abschnitte decken ab, was der Großteil einer solchen Prüfung adressiert – mit der architektonischen Begründung, warum jeder Punkt gelöst und nicht nur mitigiert ist.
Keine Einwilligungsbasis für die Wiedergabe erforderlich
Ohne Cookies
Keine personenbezogenen BesucherdatenIgnite setzt keinerlei Cookies während der Videowiedergabe: keine essentiellen, keine funktionalen, keine zur Messung. Es werden keine personenbezogenen Daten von Webseitenbesuchern verarbeitet. IP-Adressen werden auf Infrastrukturebene nicht erfasst (nicht anonymisiert, nicht kurzzeitig gespeichert, nicht erhoben, …). Kein Fingerprinting, keine seitenübergreifenden Identifikatoren, keine Third-Party-Skripte, die vom Player geladen werden. Kein Einwilligungseintrag im CMP erforderlich.
Dokumentation parallel zur technischen Evaluierung verfügbar
AVVUnterauftragsverarbeiter-Liste
TOMsDie für eine standardmäßige Anbieterprüfung erforderlichen Dokumente sind auf Anfrage über den Security- & Compliance-Hub verfügbar: Auftragsverarbeitungsvertrag (AVV), Unterauftragsverarbeiter-Liste mit 30-Tage-Änderungshinweis, technische und organisatorische Maßnahmen zu Vertraulichkeit, Integrität, Verfügbarkeit und Trennbarkeit, Rechenzentrumszertifizierungen.
Die Prüfungsunterlagen können parallel zur technischen Evaluierung bearbeitet werden; nichts ist hinter einem Sales-Zyklus gesperrt.Zugriffskontrollen auf Plattformebene verfügbar
Passwort
Domain-Einschränkung
CDN SecurityZugriffskontrolle wird ohne individuelle Entwicklung umgesetzt: Passwortschutz auf Video-Ebene, Domain-Einschränkung auf Einbettungsebene und CDN Security (Enterprise-Pläne), die jede Datei im CDN über zeitlich begrenzte signierte Cookies absichert. Standard-Anwendungsfälle wie öffentliche Einbettung, Partner-exklusive Inhalte, interne Aufzeichnungen oder eingeschränkte Vorschau sind sofort einsatzbereit.
Integration in den Identity- und Delivery-Stack vorhanden
SSO (z. B. Entra ID)
WAF-Integration
First-Party-DomainIgnite unterstützt SSO in Enterprise-Plänen. Die Video-Auslieferung kann über die eigene Web Application Firewall des Kunden oder über die von Ignite geroutet werden. Video, Vorschaubilder, Untertitel und der Player selbst können unter einer Kunden-Subdomain ausgeliefert werden – das Video wird damit zur First-Party-Ressource im Browser-Netzwerk-Tab.
Datenfluss bei einer Videowiedergabe.Schauen wir etwas genauer hin.
1. Seitenaufruf
Der Browser des Besuchers fordert den Player und die Videodateien vom dedizierten Ignite-Speicher des Kunden an. Es werden keine Cookies gesetzt. Keine Third-Party-Tracking-Skripte werden vom Player geladen. Keine Middleware involviert. Wenn du First-Party-Domain-Delivery aktiviert hast, geht die Anfrage an deine eigene Subdomain; das Video ist eine First-Party-Ressource im Browser-Netzwerk-Tab.
2. Wiedergabe
Der Player streamt das Video über HLS mit adaptiver Bitrate von europäischen und globalen CDN-Knoten. Die IP-Adresse des Besuchers wird nicht gespeichert, nicht gehasht, nicht geloggt und nicht weitergeleitet. Aggregierte Wiedergabe-Events (Play, Pause, Abschluss) werden ausschließlich für die Video-Analytics erfasst; kein einzelner Besucher ist aus diesen Daten identifizierbar.
3. Nicht im Scope
Folgendes findet zu keinem Zeitpunkt während der Wiedergabe statt: Cookie im Browser des Besuchers gesetzt; personenbezogene Daten in Ignite-Systemen gespeichert; Fingerprinting-Tricks über Canvas, Audio, Schriftarten oder anderweitig; Übertragung personenbezogener Daten außerhalb europäischer Infrastruktur; seitenübergreifender Identifikator, der über Besuche hinweg geteilt wird.
„DSGVO-konform" und „keine Einwilligung erforderlich" sind unterschiedliche Aussagen.
Die meisten Video-Hosting-Anbieter bezeichnen sich als DSGVO-konform, was auch stimmt. Die Aussage ist grundsätzlich korrekt: Mit ordnungsgemäßer Einwilligung kann die Plattform innerhalb des DSGVO-Rahmens betrieben werden. Die daraus folgenden Pflichten – Cookie-Banner-Eintrag, Einwilligungsfluss, CMP-Konfiguration, rechtliche Prüfung der Einwilligungs-UI in der jeweiligen Jurisdiktion – liegen bei dir, nicht beim Anbieter.
Optionen für „keine Cookies" oder „kein Tracking" sowie die Einstufung von allem als „notwendig" lösen das Problem in der Regel nicht. Und maskierte oder gekürzte IP-Adressen sind weiterhin (pseudonymisierte) Daten.
= Bis zu 50 % deiner Besucher sehen möglicherweise den Dialog „Bitte akzeptiere unsere Marketing-Cookies" statt des Videos.
Wir sind anders – wir sind consent-frei ohne zusätzliches Setup.
Die Ignite-Architektur beseitigt diese Pflichten, indem sie deren Auslöser eliminiert. Auf Player-Ebene werden keine Cookies gesetzt und keine personenbezogenen Besucherdaten verarbeitet.
Die DSGVO-Position hängt nicht von der Einwilligungs-UX oder dem Besucherverhalten ab: Die Wiedergabe für einen Besucher, der Cookies ablehnt, ist identisch mit der Wiedergabe für einen Besucher, der akzeptiert – weil keiner dieser Zustände für Ignite existiert. Du kannst das Video einfach zeigen.
Nächster Schritt.
Lass uns die Architektur durchgehen, deine Fragen klären und die für das konkrete Deployment relevante Konfiguration bestätigen. Schau dir den Security- & Compliance-Hub für die zugrundeliegende Dokumentation an. Oder starte einfach den kostenlosen Test – denn jenseits der ganzen Rechtsthemen macht Ignite auch einfach Spaß.
