wie @marboe schon ganz richtig sagte:

[...] Das sollte man also grundlegend mit sehr viel Vorsicht genießen! [...]

In zahllosen Artikeln-, Kommentaren-, Blogs-, etc. ist zu lesen, dass die "nocookie" Option, die YT anbietet, nur die direkt von YT generierten Cookies unterdrückt. Die Option verhindert nicht die gleichzeitig stattfindende Datenübertragung von z. B. der eindeutigen Device ID des benutzten Geräts an "DoubleClick", einer Google Tochter... 🙁

Alleine diese Tatsache widerspricht der Aussage, dass die Nutzung der "noocookie" Option zu einer DSGVO konformen Einbindung von YT Videos führt.

Hier ein paar Infos, die ich "auf die Schnelle" gefunden habe

[...] Der erweiterte Datenschutzmodus (Anm."nocookie Option") von Youtube stellt nur sicher, dass Youtube-Cookies erst bei einem Klick auf die Videowiedergabe gesetzt werden.

Keine Auswirkungen hat der Modus insofern auf ihrerseits einwilligungspflichtige Cookies von dem verbundenen Netzwerk "Google DoubleClick". Diese werden durch Youtube-Frames unabhängig davon gesetzt, ob eine Videowiedergabe aktiviert wird, und werden daher schon beim bloßen Aufruf einer Seite mit einem eingebetteten Youtube-Video hinterlegt. [...]

Autor:
Phil Salewski //www.it-recht-kanzlei.de/Profil/Phil_Salewski.php
Rechtsanwalt

-----------------------

[...] Auch die sogenannte "Datenschutzkonforme" NoCookie-Implementierung ist kein Garant für eine DSGVO-Konforme Einbindung der Videos. Denn es werden weiterhin Daten des Benutzers übertragen. Bei diesem Verfahren wird lediglich die Verwendung von Cookies unterbunden. [...]

Quelle: //www.codepalm.de/post/youtube-2-klick-loesung/

-----------------------

[...] Der erweiterte Datenschutzmodus der Einbettung verhindert nicht, dass die Device-ID im Browser hinterlegt wird. Und der erweiterte Datenschutzmodus der Einbettung verhindert nicht, dass der Browser mit dem Server des Netzwerks DoubleClick von Google aufnimmt.

Ob eine Übertragung der Device-ID stattfindet oder nicht, weiß man nicht. Das ändert jedoch nichts an der Pflicht, den Nutzer in der Datenschutzerklärung darauf hinzuweisen, dass eine Verbindung zum Netzwerk DoubleClick von Google aufgebaut wird. Auch dass das Abspielen des Videos weitere Datenverarbeitungsvorgänge bei Google auslöst und dass man darauf keinen Einfluss hat, ist hinweiswürdig. [...]

Quelle: //video-marketing-by.schwarzer.de/blog/youtube-videos-datenschutzkonform-einbetten-moeglich/