Brug Google Tag Manager GDPR-overholdende

Google Tag Manager (googletagmanager.com) indlæser ikke selv trackere, den administrerer dem. Det egentlige databeskyttelsestema er de tags, den udspiller.

Den hyppigste fejl med Tag Manager er at antage, at et blokeret samtykkeværktøj i containeren er nok. Så længe container-snippet ligger i <head>, oprettes der ved sideloading en forbindelse til googletagmanager.com, og IP-adressen overføres til Google — før noget tag fyrer. For selve containeren kan det kun undgås ved at loade den efter samtykke eller udlevere den serverside.

Google Consent Mode v2 har siden marts 2024 været praktisk talt obligatorisk for annoncefunktioner i EØS, hvis konverteringsdata skal flyde til Google Ads. Men den erstatter ikke et samtykkeværktøj: Consent Mode tilpasser kun Google-tags' adfærd til samtykkestatussen — selve statussen skal fanges af et banner, der opfylder kravene til et samtykke.

Ved serverside-tagging flytter tag-udførelsen til et eget endpoint (ofte et subdomæne). Det forbedrer loadtid og datakontrol, men flytter ikke samtykkepligten: serverside-udløste tags, der tilgår client-side-satte identifikatorer, kræver også forudgående samtykke.

Er dette en risiko?

Hvis Tag Manager indlæser samtykkekrævende tags (Analytics, Ads, pixel) før eller trods et afslag, mangler retsgrundlaget for disse efter § 25 stk. 1 TDDDG. Selve containerkaldet overfører allerede IP'en til Google (USA).

Hvad du kan gøre

• Brug Consent Mode eller en udløsningsbetingelse, så tags først udløses efter samtykke.
• Tildel hvert tag i containeren en kategori, og tjek det mod samtykkestatussen.
• Overvej serverside-tagging, men overtag samtykkelogikken konsekvent.
• Efter opsætningen, tjek i fanen „Netværk“, hvad der indlæses før det første klik.

Ofte stillede spørgsmål

Kræver Google Tag Manager selv samtykke?

Container-kaldet loader ingen trackere, men overfører IP-adressen til Google (USA) ved sideloading. Strengt taget er det allerede en adgang uden teknisk nødvendighed — konservativt loades containeren derfor først efter samtykke.

Er Consent Mode v2 nok i stedet for et cookie-banner?

Nej. Consent Mode styrer kun, hvordan Google-tags reagerer på samtykkestatussen. Statussen skal fanges af et separat samtykkeværktøj, der tilbyder et reelt valg mellem accept og afvisning.

Hvordan sikrer jeg, at tags kun fyrer efter samtykke?

Giv hvert tag i containeren en trigger-undtagelse eller en samtykkebetingelse, der tjekker samtykkestatussen for den relevante kategori. Kontrollér derefter i previewtilstand og Netværk-fanen, hvad der loader før det første klik.

Hjælper serverside-tagging med samtykket?

Det forbedrer ydeevne og datakontrol, men erstatter ikke samtykket. Serverside-tags, der behandler personoplysninger, kræver samme retsgrundlag som client-side-tags.

Sådan hjælper consentglass

Den gratis scanning tjekker den leverede HTML og viser, hvilke tjenester der er indlejret, om der registreres et cookiebanner, og om links til privatliv og kolofon findes — med kontekst for hvert fund. Den erstatter ikke juridisk rådgivning.