Insertar Google Maps respetando la protección de datos

Un iframe de google.com/maps o el JavaScript de Maps carga recursos de Google (EE. UU.) al abrir la página y puede establecer identificadores.

Al incrustar Google Maps hay dos vías técnicamente distintas con el mismo problema de protección de datos: el iframe simple (google.com/maps/embed) y la API JavaScript de Maps con clave API propia. Ambas cargan recursos desde servidores de Google en EE. UU. al abrir la página, transmitiendo la dirección IP, y pueden establecer identificadores. Un mapa interactivo rara vez es estrictamente necesario para la función básica de la página — por tanto aplica el art. 25.1 TDDDG.

La solución estándar limpia es la incrustación de dos clics: hasta el clic solo se muestra una imagen de vista previa local o un gráfico esquemático de la dirección, y solo después carga el mapa real. Hay bloques listos para WordPress, TYPO3 y los constructores habituales; es importante que la imagen de vista previa sea local y no llame ella misma a la Static Maps API de Google.

Quien no necesita la interactividad suele salir mejor con una alternativa: un simple enlace «Planificar ruta» (abre Google Maps o Apple Maps en una pestaña nueva), un gráfico de mapa estático generado por uno mismo o una incrustación de OpenStreetMap vía un proveedor minimizador de datos como la solución uMap o MapLibre. Estas variantes no transmiten datos a Google al abrir la página.

¿Es un riesgo?

La llamada al mapa por lo general no es imprescindible para la función básica del sitio, por lo que se aplica el § 25 apdo. 1 TDDDG. Sin consentimiento o solución de dos clics falta la base; también hay que justificar la transferencia a EE. UU.

Qué puedes hacer

• Solución de dos clics: vista previa estática, el mapa se carga solo tras un clic.
• Como alternativa, usar un mapa respetuoso con los datos (p. ej. OpenStreetMap).
• Con inserción activa: obtener el consentimiento, nombrar a Google como destinatario.

Preguntas frecuentes

¿Basta el «modo de privacidad ampliado» para Google Maps?

A diferencia de YouTube, no hay un modo de privacidad oficial para Google Maps. La incrustación siempre transmite datos a Google al abrir la página — solo una solución de dos clics o una alternativa lo evita.

¿Es realmente necesaria una solución de dos clics?

Es la forma más sencilla de prescindir del consentimiento. Alternativamente, el mapa puede incluirse en una herramienta de consentimiento y cargarse solo tras el acuerdo — pero entonces la página necesita un banner de todos modos.

¿Qué pasa con la API JavaScript de Maps y la clave API?

La clave API no cambia nada de la situación de protección de datos: la API sigue cargando desde servidores de Google en EE. UU. La clave solo sirve para la facturación y el contingente.

¿Qué alternativa es la más minimizadora de datos?

Un simple enlace a la aplicación de mapas o un gráfico estático almacenado localmente. Ambas no activan ninguna conexión a Google al abrir la página.

Cómo ayuda consentglass

El análisis gratuito comprueba el HTML entregado y muestra qué servicios están integrados, si se detecta un banner de cookies y si hay enlaces a la privacidad y al aviso legal — con contexto para cada hallazgo. No sustituye el asesoramiento jurídico.