OMR Reviews
Scopri di più"Ho finalmente trovato uno strumento che mi permette di integrare video nel mio sito web in conformità al GDPR e senza cookie aggiuntivi."
Video hosting per team IT e privacy.
Gran parte di ciò che una verifica IT o di protezione dei dati segnalerebbe su un provider video è già risolto a livello di architettura. Nessun cookie di tracciamento, nessun trasferimento di dati fuori dall'Europa, nessuna proliferazione di sub-responsabili, nessuno script di terze parti nel player.
Senza cookie
Hosting in Europa
DPA attivo
Con noi sei in buona compagnia. Brand e aziende che già si fidano di noi:
Cosa verifica di solito una review di un provider di video hosting.
Una valutazione standard di un fornitore di video hosting passa in rassegna: flussi di dati, comportamento dei cookie, luogo di hosting, elenco dei sub-responsabili, base contrattuale, misure tecniche e organizzative ed eventuali script di terze parti caricati dal player integrato. Sulla maggior parte delle piattaforme consumer o di matrice statunitense, questa verifica fa emergere punti che richiedono documentazione o che non si possono chiudere senza controlli aggiuntivi.
Le quattro sezioni qui sotto coprono gran parte di quella valutazione, con la ragione architetturale per cui ogni punto è risolto e non solo mitigato.
Nessun consenso cookie per la riproduzione
Senza cookie
Nessun dato personaleDurante la riproduzione Ignite non imposta alcun tipo di cookie: né essenziali, né funzionali, né di misurazione. Non tratta dati personali dei visitatori del sito. Gli indirizzi IP non vengono acquisiti a livello di infrastruttura (non anonimizzati, non memorizzati brevemente, non raccolti, ...). Nessun fingerprinting, nessun identificatore cross-site, nessuno script di terze parti caricato dal player. Non serve alcuna voce di consenso nella CMP.
Documentazione disponibile in parallelo alla valutazione tecnica
DPASub-responsabili
TOMI documenti richiesti da una valutazione fornitori standard sono disponibili su richiesta tramite l'hub Security & Compliance: accordo sul trattamento dei dati (DPA), elenco dei sub-responsabili con preavviso di modifica di 30 giorni, misure tecniche e organizzative (TOM) su riservatezza, integrità, disponibilità e separazione, certificazioni dei data center.
Controlli di accesso disponibili a livello di piattaforma
Password
Restrizione dominio
CDN SecurityIl controllo degli accessi si applica senza sviluppi su misura: protezione con password a livello di video, restrizione dominio a livello di embed e CDN Security (piani Enterprise), che protegge ogni file sulla CDN tramite cookie firmati a scadenza. Casi d'uso standard come embed pubblico, contenuti riservati ai partner, registrazioni solo interne o anteprime limitate sono pronti all'uso.
Integrazione con il tuo stack di identità e delivery
SSO (ad es. Entra ID)
Integrazione WAF
Dominio first-partyIgnite supporta SSO nei piani enterprise. La distribuzione video può passare dal Web Application Firewall del cliente o da quello di Ignite. Video, miniature, sottotitoli e lo stesso player possono essere serviti da un sottodominio del cliente: così il video è una risorsa first-party nella scheda network del browser.
Il flusso dei dati durante la riproduzione.Entriamo un po' più nel dettaglio.
1. Caricamento pagina
Il browser del visitatore richiede il player e i file video dallo storage Ignite dedicato del cliente. Nessun cookie viene impostato. Il player non carica script di tracciamento di terze parti. Nessun middleware coinvolto. Se hai attivato la distribuzione su dominio first-party, la richiesta va al tuo sottodominio: il video è una risorsa first-party nella scheda network del browser.
2. Riproduzione
Il player trasmette il video in HLS con bitrate adattivo dai nodi CDN europei e globali. L'IP del visitatore non è memorizzato, non hashato, non registrato in alcun modo, non inoltrato. Gli eventi di riproduzione aggregati (play, pausa, completamento) vengono rilevati solo per gli analytics per singolo video; da questi dati nessun visitatore è identificabile.
3. Fuori ambito
Durante la riproduzione non avviene mai quanto segue: cookie impostati sul browser del visitatore; dati personali memorizzati nei sistemi Ignite; tecniche di fingerprinting via canvas, audio, font o altro; trasferimento di dati personali fuori dall'infrastruttura europea; identificatori cross-site condivisi tra le visite;
Conforme GDPR e senza consenso sono due affermazioni diverse.
Quasi tutti i provider di video hosting si definiscono conformi al GDPR, ed è vero. L'affermazione è in genere corretta così com'è: con un consenso adeguato, la piattaforma può essere usata nel quadro del GDPR. Gli obblighi che ne derivano (cookie banner, flusso di consenso, configurazione della CMP, revisione legale della UI del consenso nella giurisdizione applicabile) restano a carico tuo, non del provider.
Le opzioni «senza cookie» o «senza tracciamento», e dichiarare tutto come necessario, di solito non bastano. Ti ritroverai comunque con il dialogo «accetta i nostri cookie di marketing» per fino al 50% dei tuoi visitatori.
I video Ignite sono senza consenso, senza configurazioni aggiuntive.
La nostra architettura elimina quegli obblighi eliminandone la causa. Nessun cookie viene impostato a livello di player e nessun dato personale del pubblico viene trattato.
La posizione GDPR non dipende dall'UX del consenso né dal comportamento del visitatore: la riproduzione per chi rifiuta i cookie è identica a quella per chi accetta. Puoi semplicemente mostrare tutti i tuoi video.
Prossimo passo? Parliamone.
Ripercorriamo insieme l'architettura, le tue domande e verifichiamo ogni configurazione rilevante per il tuo deployment. Vai all'hub Security & Compliance per la documentazione di riferimento. Oppure prova gratis: oltre a tutto questo discorso legale, siamo comunque divertenti da usare.
