Incorporare una diretta streaming nel sito senza YouTube: privacy, cookie e alternative

Puoi incorporare una diretta streaming nel sito senza YouTube inviandola a un server di streaming (tuo o in hosting) e riproducendola in un semplice player HTML5 sulla tua pagina tramite HLS. Un player di questo tipo può essere costruito in modo da non caricare nulla da Google e da non impostare cookie, il che elimina i principali motivi per cui un embed di YouTube solleva questioni di privacy. Questo articolo spiega cosa succede con un embed di YouTube, cosa dicono le norme tedesche ed europee secondo autorità ed editori giuridici e quali alternative esistono. Non è una consulenza legale.

Cosa succede quando incorpori una diretta YouTube

L'embed di YouTube è un iframe che punta a un indirizzo di YouTube. Per impostazione predefinita il browser richiede quell'iframe non appena la tua pagina si carica, quindi il browser del visitatore contatta un server di Google prima ancora che qualcuno abbia premuto play. Google richiede inoltre che la pagina che incorpora il video passi un referer HTTP a YouTube, altrimenti la riproduzione viene bloccata con una schermata di errore (vedi la pagina di aiuto di YouTube sull'embed). YouTube viene quindi a sapere su quale pagina è stato mostrato il player.

Cosa viene memorizzato sul dispositivo del visitatore è descritto in modo diverso dalle varie fonti:

• Embed standard: L'IT-Recht Kanzlei riporta che il semplice inserimento di un video comporta la memorizzazione di numerosi cookie e una connessione alla rete pubblicitaria DoubleClick di Google. eRecht24 scrive che i cookie possono essere impostati e i dati trasferiti già all'apertura della pagina, prima ancora del clic sul video.
• youtube-nocookie.com («modalità con privacy avanzata»): Google descrive questa modalità come un modo per evitare che le visualizzazioni dei video incorporati vengano usate per personalizzare l'esperienza e gli annunci YouTube dello spettatore. Non la descrive come «nessuna connessione a Google» né come «nessuna memorizzazione sul dispositivo».
• Riproduzione del video: eRecht24 afferma che la modalità nocookie evita i cookie al primo caricamento, ma non il trasferimento di dati a Google una volta avviata la riproduzione. Una società di consulenza sulla protezione dei dati (CAS Datenschutz) elenca cookie come YSC e CONSENT che possono ancora essere memorizzati all'avvio di un video nocookie e osserva che l'indirizzo IP e i dati del browser possono arrivare a Google. L'IT-Recht Kanzlei aggiunge che i cookie di Google vengono regolarmente impostati anche in modalità con privacy avanzata a causa della connessione a DoubleClick.

I dettagli dipendono da browser, versione e configurazione e cambiano nel tempo, quindi considera queste affermazioni come resoconti delle fonti citate, non come una garanzia. La conclusione pratica è la stessa ovunque: il dominio nocookie riduce ciò che accade prima della riproduzione, ma non trasforma un embed di YouTube in un player senza Google.

Il quadro giuridico in Germania e nell'UE

Due insiemi di norme sono rilevanti e si applicano in parallelo. Quanto segue è un semplice riassunto di fonti pubbliche, non una consulenza legale.

• Memorizzare o leggere dati sul dispositivo del visitatore: Il § 25 TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali) consente di memorizzare informazioni nell'apparecchiatura terminale di un utente, o di accedere a informazioni già memorizzate al suo interno, solo se l'utente ha dato il consenso sulla base di informazioni chiare e complete. Il consenso non è necessario se la memorizzazione o l'accesso sono strettamente necessari al fornitore per erogare un servizio digitale espressamente richiesto dall'utente. Le autorità tedesche per la protezione dei dati (DSK) affermano nella loro guida per i servizi digitali (versione 1.2, novembre 2024) che ciò vale indipendentemente dal fatto che le informazioni siano dati personali e che, oltre ai cookie, è coperto anche il web storage come il local storage.
• Trattamento di dati personali: La stessa guida della DSK osserva che l'incorporamento di contenuti di terzi come i video comporta regolarmente la comunicazione di dati personali al gestore del server di terze parti, il che richiede una base giuridica ai sensi dell'articolo 6 del GDPR. Un indirizzo IP è un tipico esempio di tali dati.
• Valutazione di editori specializzati: eRecht24 (verificato da un avvocato, ultimo aggiornamento luglio 2025) afferma che un embed di YouTube richiede in genere il consenso, raccomanda uno strumento di consenso o una soluzione a due clic oltre alla modalità con privacy avanzata e definisce quest'ultima, da sola, «più rispettosa della privacy, ma ancora non conforme». Sottolinea inoltre che resta un rischio residuo perché YouTube non è trasparente su ciò che fa con i dati, e indica come modi per evitare il problema il semplice link al video o le piattaforme con sede nell'UE come PeerTube.

Sono interpretazioni, e autorità, tribunali e avvocati non sono sempre d'accordo. Stabilire se una configurazione specifica va bene per il tuo sito, il tuo pubblico e la tua informativa sulla privacy è una questione per il tuo responsabile della protezione dei dati o per un avvocato.

Le tue opzioni a confronto

La soluzione a due clic mantiene la portata e gli strumenti di YouTube, ma i tuoi visitatori devono prima accettare e alcuni non lo faranno. Le opzioni self-hosted e in hosting ti danno un player che mostra solo i tuoi contenuti, senza video consigliati né marchio della piattaforma, e spostano la questione della privacy da «Google» a «chi gestisce il server». Per questo la scelta del provider è importante.

Cosa guardare in un'alternativa

• Posizione del server: Da dove viene acquisito e distribuito lo stream? Chiedi in quale paese si trova il data center e se nella distribuzione sono coinvolte altre aziende (come una CDN).
• Cookie e local storage: Provalo tu stesso. Apri la tua pagina in una finestra privata, guarda la scheda Application negli strumenti per sviluppatori del browser e controlla che dal player non compaiano cookie o voci di local storage.
• Richieste a terze parti: Nella scheda Network controlla se il player carica script, font o strumenti di analisi da altri domini.
• Gestione dei dati: Chiedi cosa viene registrato (indirizzi IP, statistiche degli spettatori), per quanto tempo e se i dati vengono usati per scopi propri del provider.
• Accordo sul trattamento dei dati: Se un provider tratta dati personali per tuo conto, l'articolo 28 del GDPR richiede un contratto o un altro atto giuridico che vincoli il responsabile del trattamento. Chiedi al provider informazioni in merito prima di decidere.
• Funzioni del player: Controlla la riproduzione su mobile, il bitrate adattivo, la chat, la protezione con password o un'opzione 24/7, se ti servono.
• Scalabilità: Ogni spettatore scarica lo stream completo dal server. A 6 Mbit/s per spettatore, 50 spettatori richiedono circa 300 Mbit/s di banda in uscita e 1.000 spettatori circa 6 Gbit/s (senza considerare l'overhead e i livelli di qualità inferiori). I piani con prezzo basato sugli spettatori simultanei sono più facili da pianificare rispetto alla gestione diretta della banda.

Come funziona la configurazione: RTMP in ingresso, HLS in uscita

La parte tecnica è breve. Il tuo encoder (per esempio OBS Studio) invia lo stream via RTMP a un server. Il server lo converte in HLS, suddiviso in piccoli segmenti distribuiti tramite normale HTTPS. Safari riproduce l'HLS in modo nativo. Molti altri browser si affidano a una libreria JavaScript come hls.js, che richiede le Media Source Extensions del browser (vedi anche la guida MDN allo streaming).

1. Ottieni un indirizzo RTMP e una chiave di streaming dal tuo server o dal provider di hosting.
2. Inseriscili entrambi nel tuo encoder come destinazione di streaming personalizzata e avvia lo stream.
3. Incolla il codice del player (un breve snippet HTML o uno script) dove vuoi che lo stream appaia sulla tua pagina.
4. Prova in una finestra privata e su uno smartphone, poi controlla i punti su cookie e rete della lista qui sopra.
5. Rivedi la tua informativa sulla privacy in modo che corrisponda a ciò che la tua pagina fa davvero.

Se gestisci un tuo server, ti servono anche un software per l'ingest e il packaging HLS e abbastanza banda, come descritto sopra. Progetti open source come PeerTube supportano le dirette via RTMP, ma li gestisci e li mantieni tu stesso.

Il nostro Video Live Stream Hosting ti toglie questo lavoro. Invii RTMP ai nostri server in Germania, noi distribuiamo HLS e tu incolli in qualsiasi sito uno snippet di player HTML5 già pronto, che trovi nell'area clienti. Il player è privo di cookie, non memorizziamo né usiamo alcun dato personale dei tuoi spettatori nell'ambito del nostro servizio e gli stream vengono distribuiti con SSL/HTTPS. Scegli un piano in base al numero massimo di spettatori simultanei (fino a 1.000) e puoi aggiungere opzioni come bitrate adattivo, una chat room, hosting del player protetto da password, streaming a 360 gradi o streaming 24/7. Spetta a te e al tuo consulente valutare se questo soddisfa i requisiti del tuo sito e della tua informativa sulla privacy. Non offriamo consulenza legale.

Per una panoramica più ampia dei provider, consulta la nostra pagina sull'offerta di provider di servizi di live streaming.

FAQ

Posso incorporare una diretta YouTube senza cookie?

Non in modo affidabile. Il dominio youtube-nocookie.com limita i cookie prima della riproduzione, ma secondo le fonti cookie e trasferimenti di dati verso Google possono comunque verificarsi una volta avviato il video. Se ti serve un player che non imposti cookie, usane uno che non provenga da Google, per esempio un player HTML5 alimentato da uno stream HLS tuo o in hosting.

youtube-nocookie rende un embed conforme al GDPR?

Non da solo, secondo le fonti citate sopra. eRecht24 lo definisce più rispettoso della privacy ma non sufficiente da solo e raccomanda di aggiungere il consenso, per esempio con una soluzione a due clic. Una valutazione definitiva è una questione giuridica per il tuo consulente.

Mi serve un banner dei cookie per un player self-hosted o in hosting?

Il § 25 TDDDG si applica quando le informazioni vengono memorizzate sul dispositivo del visitatore o lette da esso. Se il tuo player e la tua pagina non fanno né l'uno né l'altro per il player, questa norma non ha nulla da regolare al riguardo. Gli obblighi del GDPR, come informare i visitatori sui log del server, possono comunque applicarsi. Controlla la tua configurazione reale con gli strumenti del browser e chiedi al tuo responsabile della protezione dei dati.

Cosa mi serve per incorporare una diretta nel mio sito?

Ti serve un encoder in grado di inviare RTMP (come OBS Studio), un server che accetti RTMP e distribuisca HLS e la possibilità di incollare uno snippet HTML nella tua pagina. Funziona con la maggior parte dei sistemi di gestione dei contenuti e dei siti personalizzati.

Quanti spettatori posso servire dal mio server?

Dipende dalla tua banda in uscita. A 6 Mbit/s per spettatore, 100 spettatori richiedono circa 600 Mbit/s. Il bitrate adattivo riduce il carico per gli spettatori con connessioni lente, ma devi comunque pianificare il picco.