Използване на Google Tag Manager в съответствие с GDPR

Google Tag Manager (googletagmanager.com) не зарежда сам инструменти за проследяване, а ги управлява. Истинската тема за защита на данните са таговете, които той излъчва.

Това риск ли е?

Ако Tag Manager зарежда тагове, изискващи съгласие (Analytics, Ads, пиксел) преди отказа или въпреки него, за тях липсва правно основание съгласно § 25, ал. 1 TDDDG. Самото извикване на контейнера вече предава IP на Google (САЩ).

Какво можете да направите

• Използвайте Consent Mode или условие за задействане, така че таговете да се задействат едва след съгласие.
• Присвоете на всеки таг в контейнера категория и го проверявайте спрямо състоянието на съгласието.
• Обмислете етикетиране от страна на сървъра, но последователно поемете логиката на съгласието.
• След настройката проверете в раздел „Мрежа“ какво се зарежда преди първото кликване.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.