Ελληνικά
consentglass · Έλεγχος GDPR για ιστοσελίδες

Αρχική › Γνώση › Θέμα

Αντικατάσταση του Google Maps: εναλλακτικές χαρτών συμβατές με την προστασία δεδομένων

Ένας ενσωματωμένος χάρτης Google Maps μπορεί να στείλει δεδομένα στην Google κατά τη φόρτωση. Η ανάγκη προηγούμενης συγκατάθεσης εξαρτάται και από τη συγκεκριμένη πρόσβαση στη συσκευή και την αναγκαιότητά της. Η νομική βάση GDPR και τυχόν διεθνής διαβίβαση εξετάζονται χωριστά.

Ο πυρήνας του προβλήματος είναι ότι κάθε τυπική ενσωμάτωση του Google Maps — είτε μέσω iframe, είτε μέσω API JavaScript, είτε μέσω του κώδικα «ενσωμάτωση χάρτη» — δημιουργεί κατά τη φόρτωση της σελίδας μια σύνδεση με διακομιστές Google. Με αυτή την ευκαιρία διαβιβάζονται η διεύθυνση IP και χαρακτηριστικά του προγράμματος περιήγησης, και ανάλογα με την ενσωμάτωση μπορεί να τεθούν cookies ή καταχωρίσεις localStorage. Για τους περισσότερους ιστότοπους ένας διαδραστικός χάρτης δεν είναι «απολύτως απαραίτητος» κατά την έννοια του TDDDG, οπότε θα χρειαζόταν προηγούμενη συγκατάθεση.

Η απλούστερη λύση είναι συχνά να παραλείψετε εντελώς τη διαδραστικότητα. Όποιος θέλει μόνο να δείξει μια τοποθεσία τα καταφέρνει με μια στατική εικόνα (στιγμιότυπο του χάρτη, αποθηκευμένο τοπικά) και έναν σύνδεσμο «Άνοιγμα στο Google Maps» ή «Οδηγίες διαδρομής». Ο σύνδεσμος διαβιβάζει δεδομένα μόνο με το κλικ — και τότε σε μια υπηρεσία που ο χρήστης ανοίγει ενεργά. Μια τοπικά αποθηκευμένη εικόνα χάρτη αποφεύγει την εξωτερική φόρτωση. Πρέπει όμως να ελέγχονται τα δικαιώματα χρήσης, οι αναφορές πηγών και η προσβάσιμη περιγραφή· η λύση δεν είναι αυτομάτως νόμιμη.

Όποιος χρειάζεται πραγματική διαδραστικότητα βρίσκει στις λύσεις που βασίζονται στο OpenStreetMap μια φειδωλή στα δεδομένα εναλλακτική. Βιβλιοθήκες όπως το Leaflet ή το MapLibre GL αποδίδουν τον χάρτη στο πρόγραμμα περιήγησης· τα πλακίδια του χάρτη προέρχονται από έναν διακομιστή πλακιδίων. Η επιλογή αυτού του διακομιστή είναι καθοριστική: υπάρχουν πάροχοι με διακομιστές στην ΕΕ και χωρίς παρακολούθηση. Ένας αυτο-φιλοξενούμενος διακομιστής πλακιδίων είναι η πιο φιλική προς την ιδιωτικότητα, αλλά πιο απαιτητική επιλογή. Σε κάθε περίπτωση, θα πρέπει να ελεγχθεί στην καρτέλα δικτύου πού πηγαίνουν πράγματι τα αιτήματα πλακιδίων.

Είναι κίνδυνος;

Και η «περιορισμένη» ενσωμάτωση του Google Maps μέσω του Embed API φορτώνει πόρους από το google.com κατά τη φόρτωση της σελίδας. Όποιος θέλει να εμφανίζει χάρτες χωρίς συγκατάθεση πρέπει να στραφεί σε μια λύση δύο κλικ, σε μια στατική εικόνα χάρτη ή σε μια φειδωλή στα δεδομένα υπηρεσία χαρτών με φιλοξενία στην ΕΕ.

Τι μπορείτε να κάνετε

Συχνές ερωτήσεις

Είναι ο «χάρτης σε ασφαλή λειτουργία» της Google συμβατός με τον ΓΚΠΔ;
Ένας ενσωματωμένος χάρτης Google Maps μπορεί να στείλει δεδομένα στην Google κατά τη φόρτωση. Η ανάγκη προηγούμενης συγκατάθεσης εξαρτάται και από τη συγκεκριμένη πρόσβαση στη συσκευή και την αναγκαιότητά της. Η νομική βάση GDPR και τυχόν διεθνής διαβίβαση εξετάζονται χωριστά.
Αρκεί μια στατική εικόνα χάρτη;
Μια τοπικά αποθηκευμένη εικόνα χάρτη αποφεύγει την εξωτερική φόρτωση. Πρέπει όμως να ελέγχονται τα δικαιώματα χρήσης, οι αναφορές πηγών και η προσβάσιμη περιγραφή· η λύση δεν είναι αυτομάτως νόμιμη.
Διαβιβάζει το OpenStreetMap δεδομένα στις ΗΠΑ;
Αυτό εξαρτάται από τον διακομιστή πλακιδίων. Οι επίσημοι διακομιστές πλακιδίων OSM βρίσκονται στην Ευρώπη· οι εμπορικοί πάροχοι OSM και τα CDN μπορεί να βρίσκονται αλλού. Πριν τη χρήση, θα πρέπει να ελεγχθεί ο συγκεκριμένος κεντρικός υπολογιστής πλακιδίων στην καρτέλα δικτύου.
Πρέπει παρ' όλα αυτά να αναφέρω έναν χάρτη OSM στην πολιτική απορρήτου;
Ναι. Ακόμη και αν δεν υπάρχει διαβίβαση σε τρίτη χώρα, κατά τη φόρτωση των πλακιδίων διαβιβάζονται διευθύνσεις IP στον φορέα εκμετάλλευσης του διακομιστή πλακιδίων. Ο πάροχος, ο σκοπός και η νομική βάση ανήκουν στη δήλωση.

Πώς βοηθά το consentglass

Ο δωρεάν έλεγχος αναλύει το παραδοθέν HTML και δείχνει ποιες υπηρεσίες είναι ενσωματωμένες, αν έχει εντοπιστεί η μπάρα cookies και αν υπάρχουν οι σύνδεσμοι προς απόρρητο και στοιχεία επικοινωνίας — με κατάταξη σε κάθε εύρημα. Δεν αντικαθιστά νομική συμβουλή.

Διαβάστε περισσότερα

Αυτό το κείμενο είναι γενική πληροφορία κατά το βέλτιστο των γνώσεών μας, όχι νομική συμβουλή. Για τη μεμονωμένη περίπτωση απευθυνθείτε σε δικηγορικό γραφείο εξειδικευμένο στο δίκαιο πληροφορικής.