Erstat Google Maps: databeskyttelseskonforme kortalternativer

Et indlejret Google Maps-kort kan sende data til Google, når siden indlæses. Behovet for forudgående samtykke afhænger blandt andet af den konkrete adgang til enheden og dens nødvendighed. GDPR-retsgrundlaget og en eventuel international overførsel skal vurderes særskilt.

Kernen i problemet er, at enhver standardintegration af Google Maps — hvad enten det er via iframe, JavaScript-API eller «indlejr et kort»-koden — opretter en forbindelse til Google-servere, når siden indlæses. Herved overføres IP-adressen og browserkendetegn, og afhængigt af integrationen kan der sættes cookies eller localStorage-poster. For de fleste websteder er et interaktivt kort ikke «strengt nødvendigt» i TDDDG's forstand, så der ville kræves forudgående samtykke.

Den enkleste løsning er ofte at droppe interaktiviteten helt. Den, der kun vil vise en placering, klarer sig med et statisk billede (skærmbillede af kortet, gemt lokalt) og et link «Åbn i Google Maps» eller «Find rute». Linket overfører først data ved klik — og så til en tjeneste, som brugeren aktivt åbner. Et lokalt gemt kortbillede undgår ekstern billedhentning. Brugsrettigheder, påkrævet kildeangivelse og en tilgængelig beskrivelse skal stadig kontrolleres; løsningen er ikke automatisk lovlig.

Den, der har brug for reel interaktivitet, finder i OpenStreetMap-baserede løsninger et datasparsommeligt alternativ. Biblioteker som Leaflet eller MapLibre GL renderer kortet i browseren; kortfliserne kommer fra en tileserver. Valget af denne server er afgørende: der findes udbydere med servere i EU og uden sporing. En selvhostet tileserver er den mest privatlivsvenlige, men mest krævende mulighed. Under alle omstændigheder bør netværksfanen tjekkes for at se, hvor fliseanmodningerne faktisk går hen.

Er dette en risiko?

Også den «begrænsede» Google Maps-indlejring via Embed API'en indlæser ressourcer fra google.com ved sidevisningen. Den, der vil vise kort uden samtykke, må skifte til en to-kliks-løsning, et statisk kortbillede eller en datasparsommelig korttjeneste med EU-hosting.

Hvad du kan gøre

• Til ren adressevisning: et selvlavet statisk kortbillede plus et tekstlink «Find rute» (åbner brugerens kortapp).
• Til interaktive kort uden USA-overførsel: OpenStreetMap via en datasparsommelig udbyder (f.eks. MapLibre GL med en EU-tileserver, uMap eller en selvhostet Leaflet-opsætning).
• Hvis Google Maps skal blive: to-kliks-indlejring — kun en lokal forhåndsvisning indtil klikket, først derefter indlæses det rigtige kort.
• Nævn den valgte korttjeneste i privatlivspolitikken (udbyder, formål, retsgrundlag, eventuel tredjelandsoverførsel).

Ofte stillede spørgsmål

Er Googles «kort i sikker tilstand» GDPR-korrekt?

Et indlejret Google Maps-kort kan sende data til Google, når siden indlæses. Behovet for forudgående samtykke afhænger blandt andet af den konkrete adgang til enheden og dens nødvendighed. GDPR-retsgrundlaget og en eventuel international overførsel skal vurderes særskilt.

Er et statisk kortbillede nok?

Et lokalt gemt kortbillede undgår ekstern billedhentning. Brugsrettigheder, påkrævet kildeangivelse og en tilgængelig beskrivelse skal stadig kontrolleres; løsningen er ikke automatisk lovlig.

Overfører OpenStreetMap data til USA?

Det afhænger af tileserveren. De officielle OSM-tileservere er i Europa; kommercielle OSM-udbydere og CDN'er kan ligge andre steder. Før brug bør den konkrete fliseudbyder tjekkes i netværksfanen.

Skal jeg alligevel skrive et OSM-kort i privatlivspolitikken?

Ja. Selv hvis der ikke er en tredjelandsoverførsel, overføres der IP-adresser til tileserverens operatør, når fliserne indlæses. Udbyder, formål og retsgrundlag hører til i erklæringen.

Sådan hjælper consentglass

Den gratis scanning tjekker den leverede HTML og viser, hvilke tjenester der er indlejret, om der registreres et cookiebanner, og om links til privatliv og kolofon findes — med kontekst for hvert fund. Den erstatter ikke juridisk rådgivning.