Αντικατάσταση του Google Maps: εναλλακτικές χαρτών συμβατές με την προστασία δεδομένων

Ένας ενσωματωμένος χάρτης Google φορτώνει κατά τη φόρτωση της σελίδας σενάρια και γραμματοσειρές από διακομιστές Google στις ΗΠΑ και διαβιβάζει με αυτή την ευκαιρία τη διεύθυνση IP. Χωρίς συγκατάθεση αυτό είναι μη επιτρεπτό κατά το άρθρο 25 παρ. 1 TDDDG. Υπάρχουν διάφοροι τρόποι να αποφύγετε εντελώς αυτή την κλήση.

Ο πυρήνας του προβλήματος είναι ότι κάθε τυπική ενσωμάτωση του Google Maps — είτε μέσω iframe, είτε μέσω API JavaScript, είτε μέσω του κώδικα «ενσωμάτωση χάρτη» — δημιουργεί κατά τη φόρτωση της σελίδας μια σύνδεση με διακομιστές Google. Με αυτή την ευκαιρία διαβιβάζονται η διεύθυνση IP και χαρακτηριστικά του προγράμματος περιήγησης, και ανάλογα με την ενσωμάτωση μπορεί να τεθούν cookies ή καταχωρίσεις localStorage. Για τους περισσότερους ιστότοπους ένας διαδραστικός χάρτης δεν είναι «απολύτως απαραίτητος» κατά την έννοια του TDDDG, οπότε θα χρειαζόταν προηγούμενη συγκατάθεση.

Η απλούστερη λύση είναι συχνά να παραλείψετε εντελώς τη διαδραστικότητα. Όποιος θέλει μόνο να δείξει μια τοποθεσία τα καταφέρνει με μια στατική εικόνα (στιγμιότυπο του χάρτη, αποθηκευμένο τοπικά) και έναν σύνδεσμο «Άνοιγμα στο Google Maps» ή «Οδηγίες διαδρομής». Ο σύνδεσμος διαβιβάζει δεδομένα μόνο με το κλικ — και τότε σε μια υπηρεσία που ο χρήστης ανοίγει ενεργά. Αυτή η παραλλαγή έχει χαμηλά εμπόδια, είναι γρήγορη και χωρίς νομικό κίνδυνο.

Όποιος χρειάζεται πραγματική διαδραστικότητα βρίσκει στις λύσεις που βασίζονται στο OpenStreetMap μια φειδωλή στα δεδομένα εναλλακτική. Βιβλιοθήκες όπως το Leaflet ή το MapLibre GL αποδίδουν τον χάρτη στο πρόγραμμα περιήγησης· τα πλακίδια του χάρτη προέρχονται από έναν διακομιστή πλακιδίων. Η επιλογή αυτού του διακομιστή είναι καθοριστική: υπάρχουν πάροχοι με διακομιστές στην ΕΕ και χωρίς παρακολούθηση. Ένας αυτο-φιλοξενούμενος διακομιστής πλακιδίων είναι η πιο φιλική προς την ιδιωτικότητα, αλλά πιο απαιτητική επιλογή. Σε κάθε περίπτωση, θα πρέπει να ελεγχθεί στην καρτέλα δικτύου πού πηγαίνουν πράγματι τα αιτήματα πλακιδίων.

Είναι κίνδυνος;

Και η «περιορισμένη» ενσωμάτωση του Google Maps μέσω του Embed API φορτώνει πόρους από το google.com κατά τη φόρτωση της σελίδας. Όποιος θέλει να εμφανίζει χάρτες χωρίς συγκατάθεση πρέπει να στραφεί σε μια λύση δύο κλικ, σε μια στατική εικόνα χάρτη ή σε μια φειδωλή στα δεδομένα υπηρεσία χαρτών με φιλοξενία στην ΕΕ.

Τι μπορείτε να κάνετε

• Για την απλή εμφάνιση μιας διεύθυνσης: μια αυτο-δημιουργημένη στατική εικόνα χάρτη συν έναν σύνδεσμο κειμένου «Οδηγίες διαδρομής» (ανοίγει την εφαρμογή χαρτών του χρήστη).
• Για διαδραστικούς χάρτες χωρίς διαβίβαση στις ΗΠΑ: OpenStreetMap μέσω ενός φειδωλού στα δεδομένα παρόχου (π.χ. MapLibre GL με διακομιστή πλακιδίων στην ΕΕ, uMap ή μια αυτο-φιλοξενούμενη εγκατάσταση Leaflet).
• Αν το Google Maps πρέπει να παραμείνει: ενσωμάτωση δύο κλικ — μέχρι το κλικ μόνο μια τοπική προεπισκόπηση, μόνο μετά φορτώνεται ο πραγματικός χάρτης.
• Αναφέρετε την επιλεγμένη υπηρεσία χαρτών στην πολιτική απορρήτου (πάροχος, σκοπός, νομική βάση, ενδεχ. διαβίβαση σε τρίτη χώρα).

Συχνές ερωτήσεις

Είναι ο «χάρτης σε ασφαλή λειτουργία» της Google συμβατός με τον ΓΚΠΔ;

Όχι. Σε αντίθεση με το YouTube, για το Google Maps δεν υπάρχει πραγματική λειτουργία φιλική προς την ιδιωτικότητα. Κάθε ενσωμάτωση του Google Maps διαβιβάζει δεδομένα στην Google κατά τη φόρτωση της σελίδας.

Αρκεί μια στατική εικόνα χάρτη;

Για την απλή εμφάνιση μιας τοποθεσίας ναι. Μια τοπικά αποθηκευμένη εικόνα συν έναν σύνδεσμο προς την εφαρμογή χαρτών είναι η απλούστερη λύση χωρίς συγκατάθεση. Σημαντικό: η εικόνα δεν πρέπει να φορτώνεται η ίδια από το Static Maps API της Google.

Διαβιβάζει το OpenStreetMap δεδομένα στις ΗΠΑ;

Αυτό εξαρτάται από τον διακομιστή πλακιδίων. Οι επίσημοι διακομιστές πλακιδίων OSM βρίσκονται στην Ευρώπη· οι εμπορικοί πάροχοι OSM και τα CDN μπορεί να βρίσκονται αλλού. Πριν τη χρήση, θα πρέπει να ελεγχθεί ο συγκεκριμένος κεντρικός υπολογιστής πλακιδίων στην καρτέλα δικτύου.

Πρέπει παρ' όλα αυτά να αναφέρω έναν χάρτη OSM στην πολιτική απορρήτου;

Ναι. Ακόμη και αν δεν υπάρχει διαβίβαση σε τρίτη χώρα, κατά τη φόρτωση των πλακιδίων διαβιβάζονται διευθύνσεις IP στον φορέα εκμετάλλευσης του διακομιστή πλακιδίων. Ο πάροχος, ο σκοπός και η νομική βάση ανήκουν στη δήλωση.

Πώς βοηθά το consentglass

Ο δωρεάν έλεγχος αναλύει το παραδοθέν HTML και δείχνει ποιες υπηρεσίες είναι ενσωματωμένες, αν έχει εντοπιστεί η μπάρα cookies και αν υπάρχουν οι σύνδεσμοι προς απόρρητο και στοιχεία επικοινωνίας — με κατάταξη σε κάθε εύρημα. Δεν αντικαθιστά νομική συμβουλή.