Používání Google Tag Manageru v souladu s GDPR

Google Tag Manager (googletagmanager.com) sám sledovací nástroje nenačítá, spravuje je. Skutečným tématem ochrany údajů jsou značky, které vydává.

Nejčastější chybou u Tag Manageru je předpoklad, že blokovaný consent nástroj v kontejneru stačí. Dokud je snippet kontejneru v <head>, naváže se při načtení stránky spojení s googletagmanager.com a IP adresa se přenese Googlu — dříve než se spustí jakýkoli tag. U samotného kontejneru to lze vyřešit jen tím, že se načte až po souhlasu nebo se doručí serverově.

Google Consent Mode v2 je od března 2024 pro reklamní funkce v EHP prakticky povinný, mají-li konverzní data proudit do Google Ads. Nenahrazuje ale consent nástroj: Consent Mode jen přizpůsobuje chování Google tagů stavu souhlasu — samotný stav musí zachytit banner, který splňuje požadavky na souhlas.

U serverového tagování se provádění tagů přesouvá na vlastní endpoint (často subdoménu). To zlepšuje dobu načítání a kontrolu nad daty, ale povinnost souhlasu neposouvá: serverově spouštěné tagy, které přistupují ke klientsky nastaveným identifikátorům, také potřebují předchozí souhlas.

Je to riziko?

Pokud Tag Manager načítá značky vyžadující souhlas (Analytics, Ads, pixel) před odmítnutím nebo navzdory němu, chybí pro ně právní základ podle § 25 odst. 1 TDDDG. Samotné volání kontejneru už přenáší IP k Google (USA).

Co můžete udělat

• Použijte Consent Mode nebo podmínku spuštění, aby se značky spouštěly až po souhlasu.
• Přiřaďte každé značce v kontejneru kategorii a zkontrolujte ji vůči stavu souhlasu.
• Zvažte tagování na straně serveru, ale logiku souhlasu převezměte důsledně.
• Po nastavení zkontrolujte na kartě „Síť“, co se načítá před prvním kliknutím.

Časté dotazy

Vyžaduje samotný Google Tag Manager souhlas?

Volání kontejneru nenačítá trackery, ale při načtení stránky přenáší IP adresu Googlu (USA). Přísně vzato je už to přístup bez technické nutnosti — konzervativně se proto kontejner načítá až po souhlasu.

Stačí Consent Mode v2 místo cookie banneru?

Ne. Consent Mode jen řídí, jak Google tagy reagují na stav souhlasu. Stav musí zachytit samostatný consent nástroj, který nabízí skutečnou volbu mezi přijetím a odmítnutím.

Jak zajistím, aby tagy spouštěly až po souhlasu?

Každému tagu v kontejneru dejte výjimku triggeru nebo podmínku souhlasu, která kontroluje stav souhlasu příslušné kategorie. Poté ve verzi náhledu a na kartě Síť ověřte, co se načítá před prvním kliknutím.

Pomáhá serverové tagování se souhlasem?

Zlepšuje výkon a kontrolu nad daty, ale souhlas nenahrazuje. Serverové tagy, které zpracovávají osobní údaje, potřebují stejný právní základ jako klientské.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.