Вграждане на Google Maps в съответствие със защитата на данните

Iframe с google.com/maps или Maps JavaScript зарежда ресурси от Google (САЩ) при отваряне на страницата и може да задава идентификатори.

При вграждане на Google Maps има два технически различни пътя със същия проблем за защита на данните: простия iframe (google.com/maps/embed) и Maps JavaScript API със собствен API ключ. И двата зареждат при отваряне на страницата ресурси от сървъри на Google в САЩ, предават при това IP адреса и могат да поставят идентификатори. За основната функция на страницата интерактивна карта рядко е безусловно необходима — с това важи § 25, ал. 1 TDDDG.

Чистото стандартно решение е вграждането с два клика: до кликването се показва само локално предварително изображение или схематична графика на адреса, едва след това се зарежда истинската карта. За WordPress, TYPO3 и разпространените конструктори има готови блокове за това; важно е предварителното изображение да е локално и да не извиква на свой ред Static Maps API на Google.

Който не се нуждае от интерактивността, често се справя по-добре с алтернатива: прост линк „Планирай маршрут“ (отваря Google Maps или Apple Maps в нов раздел), статична, самостоятелно създадена картографска графика или вграждане на OpenStreetMap чрез пестелив доставчик като решението uMap или MapLibre. Тези варианти не предават данни на Google при отваряне на страницата.

Това риск ли е?

Извикването на картата обикновено не е строго необходимо за основната функция на страницата, затова важи § 25, ал. 1 TDDDG. Без съгласие или решение с две кликвания липсва основание; трябва да се обоснове и трансферът към САЩ.

Какво можете да направите

• Решение с две кликвания: статичен преглед, картата се зарежда едва след кликване.
• Алтернативно използвайте карта, щадяща данните (напр. OpenStreetMap).
• При активно вграждане: получете съгласие, посочете Google като получател.

Често задавани въпроси

Достатъчен ли е „разширеният режим за защита на данните“ за Google Maps?

За разлика от YouTube, за Google Maps няма официален режим за защита на данните. Вграждането винаги предава при отваряне на страницата данни на Google — само решение с два клика или алтернатива избягва това.

Наистина ли е нужно решение с два клика?

То е най-лесният начин да се мине без съгласие. Алтернативно картата може да се включи в consent инструмент и да се зарежда едва след съгласие — тогава обаче страницата така или иначе се нуждае от банер.

Какво е положението с Maps JavaScript API и API ключа?

API ключът не променя нищо в ситуацията със защитата на данните: API продължава да зарежда от сървъри на Google в САЩ. Ключът служи само за отчитане и квотиране.

Коя алтернатива е най-пестелива?

Чист линк към картографското приложение или локално съхранена статична графика. И двете не задействат връзка към Google при отваряне на страницата.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.