Nahradit Google Maps: mapové alternativy v souladu s ochranou osobních údajů

Vložená mapa Google Maps může předávat data Googlu už při načtení stránky. Potřeba předchozího souhlasu závisí mimo jiné na konkrétních přístupech do zařízení a jejich nezbytnosti. Právní základ GDPR a případné mezinárodní předání je nutné posoudit zvlášť.

Jádrem problému je, že každé standardní zapojení Google Maps — ať už přes iframe, JavaScript API nebo kód „vložit mapu“ — při načtení stránky navazuje spojení se servery Google. Přitom se přenášejí IP adresa a znaky prohlížeče a podle způsobu zapojení se mohou nastavit cookies nebo záznamy v LocalStorage. Pro většinu webů není interaktivní mapa „nezbytně nutná“ ve smyslu TDDDG, takže by byl potřeba předchozí souhlas.

Nejjednodušším řešením je často interaktivitu zcela vynechat. Kdo chce jen ukázat místo, vystačí se statickým obrázkem (screenshot mapy, uložený lokálně) a odkazem „Otevřít v Google Maps“ nebo „Naplánovat trasu“. Odkaz přenáší data teprve při kliknutí — a to na službu, kterou uživatel aktivně vyvolá. Lokálně uložený obrázek mapy brání externímu načítání obrázku. Přesto je třeba ověřit užívací práva, povinné uvedení zdroje a přístupný popis; řešení není automaticky zákonné.

Kdo potřebuje skutečnou interaktivitu, najde v řešeních založených na OpenStreetMap šetrnou alternativu. Knihovny jako Leaflet nebo MapLibre GL vykreslují mapu v prohlížeči; mapové dlaždice přicházejí z tile serveru. Rozhodující je volba tohoto serveru: existují poskytovatelé se servery v EU a bez sledování. Vlastní hostovaný tile server je nejšetrnější k ochraně osobních údajů, ale nejnáročnější možnost. V každém případě by se na kartě Síť mělo ověřit, kam požadavky na dlaždice skutečně jdou.

Je to riziko?

I „omezené“ vložení Google Maps přes Embed API načítá při načtení stránky prostředky z google.com. Kdo chce zobrazovat mapy bez souhlasu, musí přejít buď na řešení na dvě kliknutí, statický mapový obrázek, nebo na šetrnou mapovou službu s hostingem v EU.

Co můžete udělat

• Pro pouhé zobrazení adresy: vlastnoručně vytvořený statický mapový obrázek plus textový odkaz „Naplánovat trasu“ (otevře mapovou aplikaci uživatele).
• Pro interaktivní mapy bez přenosu do USA: OpenStreetMap přes šetrného poskytovatele (např. MapLibre GL s tile serverem v EU, uMap nebo vlastní hostované Leaflet nastavení).
• Pokud má Google Maps zůstat: vložení na dvě kliknutí — do kliknutí jen lokální náhled, teprve poté se načte skutečná mapa.
• Zvolenou mapovou službu uvést v zásadách ochrany osobních údajů (poskytovatel, účel, právní základ, případně přenos do třetí země).

Časté dotazy

Je „mapa v zabezpečeném režimu“ od Google v souladu s GDPR?

Vložená mapa Google Maps může předávat data Googlu už při načtení stránky. Potřeba předchozího souhlasu závisí mimo jiné na konkrétních přístupech do zařízení a jejich nezbytnosti. Právní základ GDPR a případné mezinárodní předání je nutné posoudit zvlášť.

Stačí statický mapový obrázek?

Lokálně uložený obrázek mapy brání externímu načítání obrázku. Přesto je třeba ověřit užívací práva, povinné uvedení zdroje a přístupný popis; řešení není automaticky zákonné.

Přenáší OpenStreetMap data do USA?

To závisí na tile serveru. Oficiální OSM tile servery stojí v Evropě; komerční OSM poskytovatelé a CDN mohou ležet jinde. Před nasazením by se měl konkrétní host dlaždic ověřit na kartě Síť.

Musím OSM mapu přesto uvést v zásadách ochrany osobních údajů?

Ano. I když nedochází k přenosu do třetí země, při načítání dlaždic se provozovateli tile serveru předávají IP adresy. Poskytovatel, účel a právní základ patří do zásad.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.