Χρήση Google Tag Manager σύμφωνα με το GDPR

Ο Google Tag Manager (googletagmanager.com) δεν φορτώνει ο ίδιος εργαλεία παρακολούθησης, αλλά τα διαχειρίζεται. Το πραγματικό θέμα προστασίας δεδομένων είναι τα tags που εκπέμπει.

Το πιο συχνό λάθος με το Tag Manager είναι η υπόθεση ότι ένα μπλοκαρισμένο εργαλείο συγκατάθεσης στο container αρκεί. Όσο το snippet του container βρίσκεται στο <head>, δημιουργείται κατά τη φόρτωση της σελίδας σύνδεση με το googletagmanager.com και η διεύθυνση IP μεταδίδεται στην Google — πριν ενεργοποιηθεί οποιοδήποτε tag. Για το ίδιο το container αυτό αποφεύγεται μόνο φορτώνοντάς το μετά τη συγκατάθεση ή παραδίδοντάς το από τον διακομιστή.

Το Google Consent Mode v2 είναι πρακτικά υποχρεωτικό από τον Μάρτιο του 2024 για λειτουργίες διαφήμισης στον ΕΟΧ, αν πρόκειται να ρέουν δεδομένα μετατροπών στο Google Ads. Δεν αντικαθιστά όμως ένα εργαλείο συγκατάθεσης: το Consent Mode προσαρμόζει μόνο τη συμπεριφορά των tags της Google στην κατάσταση συγκατάθεσης — η ίδια η κατάσταση πρέπει να καταγράφεται από ένα banner που πληροί τις απαιτήσεις μιας συγκατάθεσης.

Με το server-side tagging, η εκτέλεση των tags μετακινείται σε ένα δικό της endpoint (συχνά υποτομέα). Αυτό βελτιώνει τον χρόνο φόρτωσης και τον έλεγχο των δεδομένων, αλλά δεν μετακινεί την υποχρέωση συγκατάθεσης: tags που ενεργοποιούνται από τον διακομιστή και έχουν πρόσβαση σε αναγνωριστικά που ορίστηκαν από την πλευρά του πελάτη χρειάζονται επίσης προηγούμενη συγκατάθεση.

Είναι κίνδυνος;

Αν ο Tag Manager φορτώνει tags που απαιτούν συγκατάθεση (Analytics, Ads, pixel) πριν την άρνηση ή παρά αυτήν, γι' αυτά λείπει η νομική βάση κατά § 25 παρ. 1 TDDDG. Η ίδια η κλήση του container ήδη διαβιβάζει την IP στην Google (ΗΠΑ).

Τι μπορείτε να κάνετε

• Χρησιμοποιήστε Consent Mode ή συνθήκη ενεργοποίησης, ώστε τα tags να ενεργοποιούνται μόνο μετά τη συγκατάθεση.
• Αποδώστε σε κάθε tag στον container μια κατηγορία και ελέγξτε το ως προς την κατάσταση συγκατάθεσης.
• Εξετάστε την ετικετοποίηση από την πλευρά του διακομιστή, αλλά αναλάβετε συνεπώς τη λογική συγκατάθεσης.
• Μετά τη ρύθμιση ελέγξτε στην καρτέλα «Δίκτυο» τι φορτώνει πριν το πρώτο κλικ.

Συχνές ερωτήσεις

Απαιτεί το ίδιο το Google Tag Manager συγκατάθεση;

Η κλήση του container δεν φορτώνει trackers, αλλά μεταδίδει τη διεύθυνση IP στην Google (ΗΠΑ) κατά τη φόρτωση της σελίδας. Αυστηρά μιλώντας αυτό είναι ήδη πρόσβαση χωρίς τεχνική αναγκαιότητα — συντηρητικά το container φορτώνεται επομένως μόνο μετά τη συγκατάθεση.

Αρκεί το Consent Mode v2 αντί για banner cookies;

Όχι. Το Consent Mode ελέγχει μόνο πώς αντιδρούν τα tags της Google στην κατάσταση συγκατάθεσης. Η κατάσταση πρέπει να καταγράφεται από ένα ξεχωριστό εργαλείο συγκατάθεσης που προσφέρει πραγματική επιλογή μεταξύ αποδοχής και απόρριψης.

Πώς διασφαλίζω ότι τα tags ενεργοποιούνται μόνο μετά τη συγκατάθεση;

Δώστε σε κάθε tag στο container μια εξαίρεση trigger ή μια συνθήκη συγκατάθεσης που ελέγχει την κατάσταση συγκατάθεσης της σχετικής κατηγορίας. Μετά ελέγξτε σε λειτουργία προεπισκόπησης και στην καρτέλα Δίκτυο τι φορτώνει πριν το πρώτο κλικ.

Βοηθά το server-side tagging με τη συγκατάθεση;

Βελτιώνει την απόδοση και τον έλεγχο των δεδομένων, αλλά δεν αντικαθιστά τη συγκατάθεση. Τα server-side tags που επεξεργάζονται προσωπικά δεδομένα χρειάζονται την ίδια νομική βάση με τα client-side.

Πώς βοηθά το consentglass

Ο δωρεάν έλεγχος αναλύει το παραδοθέν HTML και δείχνει ποιες υπηρεσίες είναι ενσωματωμένες, αν έχει εντοπιστεί η μπάρα cookies και αν υπάρχουν οι σύνδεσμοι προς απόρρητο και στοιχεία επικοινωνίας — με κατάταξη σε κάθε εύρημα. Δεν αντικαθιστά νομική συμβουλή.