Wistia-Videos einbinden: Warum ein einfacher Cookie-Hinweis nicht reicht
Wistia hostet und liefert Videos für Marketing- und Sales-Content und wird per Einbettung auf externen Websites eingebunden. Sobald der Player lädt, baut er automatisch eine Verbindung in die USA auf und sammelt Engagement-Daten über jeden einzelnen Besucher – das steckt bereits im technischen Kern des Tools, nicht erst in optionalen Zusatzfunktionen. Wer Wistia einbindet, hat damit gleich mehrere Datenschutz-Baustellen auf einmal: Einwilligung, Auftragsverarbeitung und einen eigenen Eintrag in der Datenschutzerklärung.
Überblick
Was ist Wistia?
Wistia ist eine Video-Hosting-Plattform für Unternehmen, die eigene Marketing- und Sales-Videos auf ihrer Website zeigen wollen. Statt bei YouTube landen die Videos auf Wistia-Servern und lassen sich per Player-Code in die eigene Seite einbetten.
| Wistia – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🔴 | Speichert Nutzungsdaten im lokalen Speicher des Browsers, zustimmungspflichtig. |
| Externe Verbindungen | 🔴 | Player baut bei jedem Seitenaufruf automatisch eine Verbindung in die USA auf. |
| Datenschutzerklärung | 🔴 | Muss namentlich genannt werden. |
| Drittlandtransfer | 🔴 | Datenverarbeitung in den USA. |
| Auftragsverarbeitung | 🔴 | Vertrag zur Auftragsverarbeitung nötig. |
| Benutzereingaben | 🔴 | Optionale E-Mail-Erfassung direkt im Video. |
| KI-Verarbeitung | 🟢 | Keine Wistia-KI-Funktion verarbeitet Besucherdaten. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was passiert mit den Daten deiner Besucher, wenn du Wistia einbindest?
Sobald jemand eine Seite mit eingebettetem Wistia-Video aufruft, baut der Player im Hintergrund automatisch eine Verbindung zu Servern von Wistia in den USA auf – unabhängig davon, ob das Video überhaupt gestartet wird.
Dabei fließen technische Angaben wie IP-Adresse und Geräteinformationen an Wistia, und der Anbieter merkt sich zusätzlich, wie weit ein einzelner Besucher ein Video geschaut hat und wie er mit dem Player interagiert. Diese Infos landen nicht in klassischen Cookies, sondern im lokalen Speicher deines Browsers – für die Zustimmungspflicht ändert das nichts.
Nutzt du zusätzlich Wistias eingebaute Formular-Funktion, um E-Mail-Adressen direkt aus dem Video heraus einzusammeln, kommen noch aktiv eingegebene Kontaktdaten dazu, die entweder bei Wistia bleiben oder an einen von dir gewählten E-Mail-Anbieter weitergeleitet werden. Weil all diese Daten in den USA landen, brauchst du mit Wistia einen Vertrag zur Auftragsverarbeitung und musst den Dienst in deiner Datenschutzerklärung nennen.
Cookies
Setzt Wistia Cookies, die einen Cookie-Banner brauchen?
Wistia setzt seit 2020 keine klassischen Tracking-Cookies mehr, sondern schreibt dieselben Informationen in den lokalen Speicher deines Browsers (localStorage). Ein Eintrag merkt sich, dass ein Besucher mit dem Player interagiert hat, ein zweiter speichert, wie weit er in einem bestimmten Video gekommen ist. Beide Einträge verfolgen das Verhalten einzelner Besucher über mehrere Besuche hinweg – das ist zustimmungspflichtig, auch wenn es sich technisch nicht um ein Cookie handelt. Ein klassisches Cookie-Attribut lässt sich hier nicht blockieren; dein Cookie-Banner muss stattdessen das Wistia-Skript selbst so lange stoppen, bis der Besucher zustimmt.
Externe Verbindungen
Braucht die Einbindung von Wistia einen Cookie-Banner?
Der Wistia-Player lädt Video- und Player-Daten direkt von Wistia-Servern und schickt parallel fortlaufend Nutzungsdaten wie Fenstergröße, Ladezeiten und Play-/Pause-Ereignisse zurück an Wistia. Nach Einschätzung von avalex.de lässt sich diese Verbindung nicht über ein berechtigtes Interesse rechtfertigen, weil sich derselbe Zweck auch mit einem selbst gehosteten Video ohne Datenübertragung erreichen ließe – Wistia braucht deshalb eine Einwilligung, bevor der Player überhaupt lädt. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt.
Benutzereingaben
Welche Daten geben Besucher bei Wistia-Formularen ein?
Wistia bringt mit „Turnstile“ eine eigene Funktion mit, über die du mitten im Video ein Formular einblenden kannst, das E-Mail-Adresse und Name abfragt. Diese Angaben gehen erst raus, wenn das Formular abgeschickt wird – ein Cookie-Banner hilft hier nicht. Direkt beim Formular muss ein Hinweis auf deine Datenschutzerklärung stehen. Die eingegebenen Daten bleiben entweder in deinem Wistia-Konto, oder du leitest sie an einen E-Mail-Marketing-Anbieter deiner Wahl weiter – welchen, entscheidest du selbst.
Drittlandtransfer
Werden die Daten deiner Besucher in die USA übertragen?
Wistia, Inc. hat seinen Sitz in Cambridge, Massachusetts, und verarbeitet die Daten deiner Besucher auf Servern in den USA. Wistia beruft sich dabei nach eigenen Angaben auf das EU-US Data Privacy Framework, eine Vereinbarung zwischen der EU und den USA, die solche Datenübertragungen unter bestimmten Bedingungen erlaubt.
Auftragsverarbeitung
Brauchst du mit Wistia einen Vertrag zur Auftragsverarbeitung?
Wistia verarbeitet die Daten deiner Besucher in deinem Auftrag, sobald du den Player auf deiner Website einbindest – dafür brauchst du einen Vertrag zur Auftragsverarbeitung mit Wistia. Wistia stellt einen solchen Vertrag über das eigene Kundenportal zum Download bereit, den du dort anfordern und abschließen kannst.
Datenschutzerklärung
Muss Wistia in deiner Datenschutzerklärung stehen?
Wistia muss namentlich in deiner Datenschutzerklärung stehen, weil der Player bei jedem Seitenaufruf automatisch Daten in die USA überträgt und zusätzlich Formulardaten verarbeitet, sobald du die Formular-Funktion nutzt. avalex.de bestätigt diese Einordnung für die Videoeinbindung selbst.
Wir nutzen Wistia für Video-Hosting & Player.
Wistia setzt beim Laden der Website Cookies bzw. ähnliche Kennungen ein und baut eine Verbindung zu Servern von Wistia, Inc. auf. Beides ist nicht technisch notwendig und erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn du über ein Formular von Wistia deine Daten eingibst, werden diese an Wistia, Inc. übermittelt. Soweit Wistia, Inc. die Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Bei der Nutzung von Wistia kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Grundlage der Übermittlung ist das EU-US Data Privacy Framework.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu Wistia?
Hier siehst du, wo Wistia im DSGVO-Vergleich zu anderen Video-Hosting & Player steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder Wistia in Sachen Datenschutz bereits gut aufgestellt ist.
Fehler
Welche Fehler kommen bei Wistia in unseren DSGVO-Checks am häufigsten vor?
Wistia taucht bei 1 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen Wistia gefunden wurde.
DSGVO-Check
Warum lohnt sich ein DSGVO-Check für Wistia auf deiner Website?
Ein Scan zeigt dir in wenigen Minuten, ob und wie Wistia auf deiner Website tatsächlich aktiv ist – welche Verbindungen der Player aufbaut, ob localStorage-Einträge gesetzt werden und ob dein Cookie-Banner die Verbindung überhaupt blockiert, statt dass du das mühsam selbst im Quellcode nachvollziehen musst.
Jeder DSGVO-Scan liefert außerdem echte technische Signale, die wir bekannten Tools wie Wistia zuordnen oder als neuen Fall in unsere Recherche aufnehmen – je mehr Websites gescannt werden, desto genauer werden die Ergebnisse für alle.
