Google Maps und YouTube datenschutzkonform einbinden, ohne Cookie-Einwilligung

Zeig ein Bild der Karte (oder des Videos) mit einem Link zu Google Maps oder YouTube, und lade Googles interaktive Karte oder den YouTube-Player erst, wenn der Besucher auf einen Button klickt, der sagt, was dann lädt. Eine normale Einbettung von Google Maps oder YouTube verbindet sich mit Google, sobald die Seite aufgeht: Google bekommt die IP-Adresse des Besuchers und kann Cookies setzen. Deshalb fragen Websites mit Besuchern aus der EU vorher. Diese „Zwei-Klick-Lösung“ funktioniert auf jeder Website. Der Wechsel auf youtube-nocookie.com ändert, was YouTube mit dem Aufruf macht, aber der Player lädt trotzdem von Google, bevor jemand klickt.

Das ist keine Rechtsberatung, sondern eine Erklärung mit amtlichen Quellen, Stand: 9. November 2026. Warum es überhaupt eine Einwilligung braucht, steht in Cookie-Banner Pflicht: Ab wann brauche ich einen?

Warum eine Einbettung Google kontaktiert, bevor jemand klickt

Eine Einbettung ist ein <iframe>: eine Seite von Google, die in deiner angezeigt wird. Der Browser des Besuchers lädt sie zusammen mit deiner Seite (oder mit loading="lazy", sobald der Besucher in ihre Nähe scrollt). So oder so hat noch niemand etwas entschieden, und trotzdem:

• Google erhält die IP-Adresse und Browserdaten des Besuchers, denn das tut jede Anfrage. Google nennt „eingebettete Google Maps“ in seiner Datenschutzerklärung unter den Produkten, die in andere Websites eingebunden sind, und schreibt, dass diese Websites beim Besuch Informationen an Google weitergeben.
• Cookies können gesetzt oder ausgelesen werden. Googles Cookie-Seite führt YouTube-Cookies wie PREF und VISITOR_INFO1_LIVE auf.

In Deutschland braucht das Speichern oder Auslesen von Informationen auf dem Gerät, das nicht unbedingt erforderlich ist, vorher eine Einwilligung (§ 25 TDDDG). Die Datenschutzkonferenz schreibt in ihrer OH Digitale Dienste (Version 1.2, November 2024) ausdrücklich, dass ein Kartendienst nicht schon mit dem Aufruf der Website gewünscht ist, sondern erst, wenn der Besucher ihn bewusst nutzt (Rn. 76). Und sie zählt Schriftarten, Stadtpläne und Videos zu den Drittinhalten, bei denen regelmäßig personenbezogene Daten an den fremden Server gehen, wofür es eine Rechtsgrundlage nach der DSGVO braucht (Rn. 101).

Dass schon die IP-Adresse zählt, zeigt ein Fall aus München: 2022 musste ein Websitebetreiber einem Besucher 100 € zahlen, weil er dessen IP-Adresse über Google Fonts ohne Einwilligung an Google weitergab (LG München I, Urteil vom 20. Januar 2022, 3 O 17493/20). Das Urteil betraf Schriften, nicht Karten, aber der Mechanismus ist derselbe: Der Browser verbindet sich mit Google, bevor der Besucher mitreden kann.

Was youtube-nocookie.com macht und was nicht

YouTubes „erweiterter Datenschutzmodus“ wird eingeschaltet, indem du in der Einbettungsadresse www.youtube.com durch www.youtube-nocookie.com ersetzt. Laut Googles Hilfeseite bewirkt er Folgendes:

• Die Wiedergabe des eingebetteten Videos wird nicht verwendet, um das Surfen des Zuschauers auf YouTube zu personalisieren.
• Sie wird nicht verwendet, um Werbung außerhalb deiner Website zu personalisieren, und Anzeigen im Player sind nicht personalisiert.

Was die Hilfeseite nicht sagt: Sie verspricht trotz des Namens nicht, dass keine Cookies oder kein lokaler Speicher genutzt werden, und der Player lädt weiterhin von Googles Servern, sobald deine Seite aufgeht. Die IP-Adresse geht also trotzdem an Google. Der Modus ändert, was mit dem Aufruf passiert, aber die Einbettung wartet nicht auf den Besucher.

Die Lösung: erst zeigen, nach Klick laden

So funktioniert die Zwei-Klick-Lösung, auf jeder Website.

Für eine Karte:

1. Schreib deine Adresse als Text auf die Seite, damit man sie ohne Karte lesen und kopieren kann.
2. Zeig ein Bild der Karte, das du verwenden darfst und das auf deiner eigenen Website liegt (ein Bild von einem fremden Server ist wieder eine Anfrage mit IP-Adresse). Die Daten von OpenStreetMap darfst du verwenden, wenn du OpenStreetMap nennst und darauf hinweist, dass die Daten unter der Open Database License stehen (OpenStreetMap: Urheberrecht und Lizenz).
3. Setz einen Link „In Google Maps öffnen“. Googles Maps-URLs brauchen keinen API-Schlüssel; ein Suchlink sieht so aus: https://www.google.com/maps/search/?api=1&query=Musterstraße+1+Leipzig (Maps URLs). Ein Link schickt nichts, bis jemand darauf klickt.
4. Setz einen Button „Interaktive Karte anzeigen“ mit einer Zeile darunter, die sagt, was er lädt, und leg Googles Einbettungscode dahinter.

Für ein Video: dasselbe, mit einem eigenen Bild aus dem Video, einem Abspielen-Button, einer Zeile wie „Lädt YouTube. YouTube kann Cookies setzen.“ und einem Link „Auf YouTube ansehen“.

Der Code für eine Website, die du selbst bearbeitest. Setz Googles eigene Einbettungsadresse dort ein, wo HIER-EINFÜGEN steht:

<div class="embed">
  <img src="/img/karte.webp" alt="Karte: Musterstraße 1, Leipzig" width="1200" height="600">
  <a href="https://www.google.com/maps/search/?api=1&query=Musterstraße+1+Leipzig" target="_blank" rel="noopener">In Google Maps öffnen</a>
  <button type="button" class="embed-load">Interaktive Karte anzeigen</button>
  <p>Lädt Google Maps. Google kann Cookies setzen.</p>
  <template>
    <iframe src="https://www.google.com/maps/embed?pb=HIER-EINFÜGEN" width="600" height="450"
      style="border:0" allowfullscreen title="Karte: Musterstraße 1, Leipzig"></iframe>
  </template>
</div>
<script>
  document.querySelectorAll(".embed-load").forEach((button) => button.addEventListener("click", () => {
    const box = button.closest(".embed");
    box.replaceChildren(box.querySelector("template").content.cloneNode(true));
  }));
</script>

Für ein Video kommt https://www.youtube-nocookie.com/embed/VIDEO_ID?autoplay=1 ins iframe, damit es mit demselben Klick startet. Erwähne Karte und Video dann in deiner Datenschutzerklärung: wer sie bereitstellt, dass sie erst nach Klick laden und was der Anbieter dann erhält.

So macht es Ginta automatisch

Wir machen Ginta, deshalb hier, wie unsere Websites das lösen. Du musst nichts von oben tun: Jede Einbettung von Google Maps oder YouTube auf einer Ginta-Website wird beim Ausliefern der Seite umgebaut, egal ob Gintas KI sie geschrieben hat, dein eigenes Claude oder ChatGPT oder du selbst im Code-Tab.

Karten. Eine Seite mit Google-Karte zeigt Gintas eigenen Cookie-Banner mit der Auswahl „Karten“, in der Sprache der Seite (hat die Website keine Tracker, ist „Karten“ die einzige Auswahl darin). Sagt ein Besucher Ja, mit „Akzeptieren“ oder unter „Einstellungen“, sieht er sofort Googles interaktive Karte, auf jeder Seite mit Karte. Die Antwort bleibt auf diesem Gerät gespeichert und lässt sich jederzeit über „Cookie-Einstellungen“ im Footer ändern.

Bis dahin (der Besucher hat abgelehnt oder noch nicht geantwortet) erscheint die Karte als Kartenbild, das Gintas Server aus OpenStreetMap-Daten erstellt und von der Adresse der Website selbst ausliefert, mit Pin, „In Google Maps öffnen“ und „Interaktive Karte anzeigen“. Dieser Button lädt nur diese eine Karte. So sieht das bei einer Demo-Bäckerei in Leipzig aus:

Wir haben das Kartenbild am 9. November 2026 in einem frischen Browser in Desktop- und Handygröße geprüft: Vor dem Klick ging jede Anfrage an krume-leipzig.ginta.page. Nach dem Klick auf „Interaktive Karte anzeigen“ verband sich der Browser mit www.google.com, maps.googleapis.com, maps.gstatic.com, fonts.googleapis.com und fonts.gstatic.com.

Die Karte nutzt Googles kostenlose Einbettung, du brauchst also weder ein Google-Konto noch einen API-Schlüssel. Willst du Googles Karte allen ohne Nachfrage zeigen, gibt es dafür einen Schalter, der standardmäßig aus ist: „Google-Karte ohne Nachfrage zeigen“ in den Einstellungen der Website unter „Marketing & Tracking“. Ginta sagt dir klar, was das heißt: Die Karte schickt dann die IP-Adresse jedes Besuchers an Google, bevor er zugestimmt hat, und das erlaubt das EU-Datenschutzrecht womöglich nicht.

Videos von YouTube (youtube.com und youtube-nocookie.com), Loom und Wistia erscheinen als Feld mit „Video abspielen“, der Zeile „Lädt YouTube. YouTube kann Cookies setzen.“ und einem Link „Auf YouTube ansehen“ (bei Loom und Wistia mit deren Namen). Der Player lädt erst, wenn der Besucher auf Abspielen drückt.

Buttons und Hinweise folgen der Sprache der Seite (9 Sprachen, Deutsch inklusive), und das Ganze gibt es in jedem Tarif, auch im kostenlosen. Die Datenschutzerklärung der Website bekommt einen Abschnitt zur Karte nur, wenn eine Seite eine Karte hat (er sagt, dass die Karte auf das Ja oder den Klick des Besuchers wartet), und einen Abschnitt zu Videos, der sagt, dass der Player erst nach Klick lädt. Soll der Rest der Website auch ohne Cookies auskommen? Das steht in Cookie-Banner Pflicht.

Wo Ginta schwächer ist

• Das Videofeld ist schlicht. Es ist ein dunkles Feld mit Abspielen-Button, nicht das Vorschaubild des Videos (das von YouTube zu holen, würde Google kontaktieren). Es sieht also schlichter aus als eine normale YouTube-Einbettung.
• Eine Seite mit Karte fragt nach. Eine Seite mit Google-Karte zeigt einen Cookie-Banner, auch wenn die Website keine Tracker hat. Seiten ohne Karte (und ohne Tracker) haben keinen.
• Das Kartenbild bewegt sich nicht. Solange der Besucher nicht Ja gesagt hat, gibt es Zoomen, Routenplanung und Street View erst nach dem Klick oder über den Link zu Google Maps.
• Andere Widgets werden nicht zurückgehalten. Karten, Videos und bekannte Tracker warten auf den Besucher. Andere fremde Widgets, die du selbst einbaust, etwa ein Chat-Widget oder ein Buchungsskript einer anderen Firma, laden mit der Seite. Ginta nennt sie in der Datenschutzerklärung, aber ob sie eine Einwilligung brauchen, musst du selbst prüfen.
• Die Datenschutzerklärung, die Ginta schreibt, ist vorerst auf Englisch, auch auf deutschen Websites.