Vkládání Google Maps v souladu s ochranou údajů

Iframe z google.com/maps nebo Maps JavaScript načítá zdroje z Google (USA) při otevření stránky a může nastavit identifikátory.

Při vkládání Google Maps existují dva technicky odlišné způsoby se stejným problémem ochrany osobních údajů: jednoduchý iframe (google.com/maps/embed) a Maps JavaScript API s vlastním API klíčem. Oba načítají při načtení stránky prostředky ze serverů Google v USA, přenášejí přitom IP adresu a mohou nastavit identifikátory. Pro základní funkci stránky je interaktivní mapa zřídka nezbytně nutná — tím se uplatní § 25 odst. 1 TDDDG.

Čistým standardním řešením je vložení na dvě kliknutí: do kliknutí se zobrazuje jen lokální náhledový obrázek nebo schematická grafika adresy, teprve poté se načte skutečná mapa. Pro WordPress, TYPO3 a běžné stavebnice na to existují hotové bloky; důležité je, aby náhledový obrázek ležel lokálně a sám nevolal Static Maps API Google.

Kdo interaktivitu nepotřebuje, jezdí s alternativou často lépe: jednoduchý odkaz „Naplánovat trasu“ (otevře Google Maps nebo Apple Maps v nové kartě), statická, vlastnoručně vytvořená mapová grafika nebo vložení OpenStreetMap přes šetrného poskytovatele jako řešení uMap nebo MapLibre. Tyto varianty nepřenášejí při načtení stránky žádná data do Google.

Je to riziko?

Volání mapy zpravidla není nezbytně nutné pro základní funkci webu, proto platí § 25 odst. 1 TDDDG. Bez souhlasu nebo řešení na dvě kliknutí chybí základ; odůvodnit je třeba i přenos do USA.

Co můžete udělat

• Řešení na dvě kliknutí: statický náhled, mapa se načte až po kliknutí.
• Alternativně použijte mapu úspornou na data (např. OpenStreetMap).
• Při aktivním vložení: získejte souhlas, uveďte Google jako příjemce.

Časté dotazy

Stačí „rozšířený režim ochrany osobních údajů“ pro Google Maps?

Na rozdíl od YouTube neexistuje pro Google Maps oficiální režim ochrany osobních údajů. Vložení přenáší při načtení stránky vždy data do Google — jen řešení na dvě kliknutí nebo alternativa tomu zabrání.

Je řešení na dvě kliknutí opravdu nutné?

Je to nejjednodušší způsob, jak se obejít bez souhlasu. Alternativně lze mapu zahrnout do consent nástroje a načíst až po souhlasu — pak ale stránka stejně potřebuje banner.

Co s Maps JavaScript API a API klíčem?

API klíč nemění nic na situaci ochrany osobních údajů: API stále načítá ze serverů Google v USA. Klíč slouží jen k vyúčtování a stanovení kvót.

Která alternativa je nejšetrnější k datům?

Pouhý odkaz na mapovou aplikaci nebo lokálně uložená statická grafika. Obojí při načtení stránky nevyvolá spojení s Google.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.