OMR Reviews
mehr erfahren"Endlich ein Tool gefunden, das mir ermöglicht, Videos DSGVO-konform und ohne zusätzliche Cookies auf meiner Website einzubinden."
Video-Hosting für IT- und Datenschutz-Teams.
Das meiste, was eine Datenschutz- oder IT-Sicherheitsprüfung bei einem Video-Anbieter bemängeln würde, ist bereits auf Architekturebene gelöst. Keine Tracking-Cookies, keine Drittlandtransfers, keine ausufernde Unterauftragsverarbeiter-Liste, keine Drittanbieter-Skripte im Player.
Keine Cookies
Europäisches Hosting
AVV vorhanden
Bei uns bist du in guter Gesellschaft. Marken und Unternehmen die uns bereits vertrauen:
Was bei der Prüfung eines Video-Hosting-Anbieters üblicherweise geprüft wird.
Eine Standardprüfung eines Video-Hosting-Anbieters umfasst: Datenflüsse, Cookie-Verhalten, Hosting-Standort, Unterauftragsverarbeiter-Liste, vertragliche Grundlage, technische und organisatorische Maßnahmen sowie Drittanbieter-Skripte, die der eingebettete Player lädt. Bei den meisten Consumer- oder US-nahen Video-Plattformen kommen dabei Punkte zutage, die dokumentiert werden müssen oder sich ohne zusätzliche Maßnahmen nicht schließen lassen.
Die vier folgenden Abschnitte decken das meiste davon ab – jeweils mit dem architektonischen Grund, warum der Punkt gelöst und nicht nur abgemildert ist.
Keine Cookie-Einwilligung für die Wiedergabe nötig
Keine Cookies
Keine personenbezogenen BesucherdatenIgnite setzt während der Video-Wiedergabe keinerlei Cookies: weder notwendige noch funktionale noch Mess-Cookies. Es werden keine personenbezogenen Daten von Website-Besuchern verarbeitet. IP-Adressen werden auf Infrastrukturebene nicht erfasst (nicht anonymisiert, nicht kurzzeitig gespeichert, nicht gesammelt, …). Kein Fingerprinting, keine seitenübergreifenden Identifikatoren, keine Drittanbieter-Skripte im Player. Ein Eintrag in der CMP ist nicht erforderlich.
Dokumentation parallel zur technischen Prüfung verfügbar
AVVUnterauftragsverarbeiter
TOMDie Unterlagen für eine Standard-Anbieterprüfung sind auf Anfrage über den Security & Compliance Hub verfügbar: Auftragsverarbeitungsvertrag (AVV), Unterauftragsverarbeiter-Liste mit 30-tägiger Änderungsankündigung, technische und organisatorische Maßnahmen zu Vertraulichkeit, Integrität, Verfügbarkeit und Trennung sowie Rechenzentrums-Zertifizierungen.
Zugriffskontrollen auf Plattformebene verfügbar
Passwort
Domain-Beschränkung
CDN SecurityZugriffskontrolle ohne Eigenentwicklung: Passwortschutz auf Video-Ebene, Domain-Beschränkung auf Einbettungsebene und CDN Security (Enterprise-Tarife), die jede Datei im CDN über zeitlich begrenzte, signierte Cookies absichert. Standardfälle wie öffentliche Einbettung, Partner-Inhalte, interne Aufzeichnungen oder eingeschränkte Vorschauen sind sofort nutzbar.
Integration in deinen Identity- und Delivery-Stack
SSO (z. B. Entra ID)
WAF-Integration
First-Party-DomainIgnite unterstützt SSO in den Enterprise-Tarifen. Die Video-Auslieferung kann über deine eigene Web Application Firewall oder über die von Ignite laufen. Video, Vorschaubilder, Untertitel und der Player selbst lassen sich über eine Subdomain von dir ausliefern – so wird das Video im Netzwerk-Tab des Browsers zu einer First-Party-Ressource.
Datenfluss bei einer Video-Wiedergabe.Schauen wir etwas genauer hin.
1. Seitenaufruf
Der Browser des Besuchers fordert Player und Videodateien aus dem dedizierten Ignite-Speicher des Kunden an. Es werden keine Cookies gesetzt. Der Player lädt keine Tracking-Skripte von Dritten. Keine Middleware im Spiel. Wo du First-Party-Domain-Auslieferung aktiviert hast, geht die Anfrage an deine eigene Subdomain; das Video ist im Netzwerk-Tab des Browsers eine First-Party-Ressource.
2. Wiedergabe
Der Player streamt das Video per HLS mit adaptiver Bitrate über europäische und globale CDN-Knoten. Die IP des Besuchers wird nicht gespeichert, nicht gehasht, überhaupt nicht geloggt und nicht weitergegeben. Aggregierte Wiedergabe-Ereignisse (Play, Pause, Abschluss) werden ausschließlich für Analytics pro Video erfasst; einzelne Besucher sind daraus nicht identifizierbar.
3. Nicht im Umfang
Folgendes findet während der Wiedergabe zu keinem Zeitpunkt statt: Cookies im Browser des Besuchers; Speicherung personenbezogener Daten in Ignite-Systemen; Fingerprinting über Canvas, Audio, Schriftarten oder Ähnliches; Übermittlung personenbezogener Daten außerhalb europäischer Infrastruktur; seitenübergreifende Identifikatoren über mehrere Besuche hinweg;
DSGVO-konform und einwilligungsfrei sind zwei verschiedene Aussagen.
Die meisten Video-Hosting-Anbieter bezeichnen sich als DSGVO-konform – und das stimmt auch. Die Aussage ist in dieser Form grundsätzlich korrekt: Mit passender Einwilligung lässt sich die Plattform im Rahmen der DSGVO betreiben. Die Pflichten, die daraus folgen – Cookie-Banner, Einwilligungsfluss, CMP-Konfiguration, rechtliche Prüfung der Consent-UI in der jeweiligen Jurisdiktion – liegen bei dir, nicht beim Anbieter.
Einstellungen ohne Cookies oder ohne Tracking und das Deklarieren von allem als notwendig helfen meist nicht weiter. Du bleibst beim „Bitte akzeptiere unsere Marketing-Cookies“-Dialog für bis zu 50 % deiner Besucher.
Ignite-Videos sind einwilligungsfrei – ohne zusätzliche Einrichtung.
Unsere Architektur beseitigt diese Pflichten, indem sie ihren Auslöser entfernt. Auf Player-Ebene werden keine Cookies gesetzt, und es werden keine personenbezogenen Zuschauerdaten verarbeitet.
Die DSGVO-Position hängt weder von der Consent-UX noch vom Besucherverhalten ab: Die Wiedergabe für einen Besucher, der Cookies ablehnt, ist identisch mit der für einen Besucher, der sie akzeptiert. Du kannst einfach alle deine Videos zeigen.
Nächster Schritt? Sprechen wir.
Gehen wir gemeinsam die Architektur und deine Fragen durch und klären jede Konfiguration, die für dein konkretes Setup relevant ist. Die zugrundeliegende Dokumentation findest du im Security & Compliance Hub. Oder starte einfach die kostenlose Testversion – denn abseits des Juristendeutschs macht Ignite auch einfach Spaß.
