Usar Google Tag Manager conforme al RGPD

Google Tag Manager (googletagmanager.com) no carga rastreadores por sí mismo, los gestiona. El verdadero tema de protección de datos son las etiquetas que emite.

El error más común con Tag Manager es suponer que basta con una herramienta de consentimiento bloqueada en el contenedor. Mientras el fragmento del contenedor esté en el <head>, al cargar la página se establece una conexión con googletagmanager.com y la dirección IP se transmite a Google, antes de que se dispare ninguna etiqueta. Para el contenedor en sí solo se evita cargándolo tras el consentimiento o sirviéndolo del lado del servidor.

Google Consent Mode v2 es prácticamente obligatorio desde marzo de 2024 para las funciones publicitarias en el EEE si los datos de conversión deben llegar a Google Ads. Pero no sustituye a una herramienta de consentimiento: Consent Mode solo adapta el comportamiento de las etiquetas de Google al estado de consentimiento; el estado en sí debe capturarlo un banner que cumpla los requisitos de un consentimiento.

Con el etiquetado del lado del servidor, la ejecución de las etiquetas se traslada a un endpoint propio (a menudo un subdominio). Eso mejora el tiempo de carga y el control de los datos, pero no traslada la obligación de consentimiento: las etiquetas disparadas del lado del servidor que acceden a identificadores establecidos del lado del cliente también necesitan un consentimiento previo.

¿Es un riesgo?

Si el Tag Manager carga etiquetas que requieren consentimiento (Analytics, Ads, píxel) antes o a pesar de un rechazo, falta la base jurídica para estas según § 25 apdo. 1 TDDDG. La llamada al contenedor ya transmite la IP a Google (EE. UU.).

Qué puedes hacer

• Usar el modo de consentimiento o una condición de activación para que las etiquetas se disparen solo tras el consentimiento.
• Asignar cada etiqueta del contenedor a una categoría y comprobarla frente al estado de consentimiento.
• Considerar el etiquetado del lado del servidor, pero asumir la lógica de consentimiento de forma coherente.
• Tras la configuración, comprobar en la pestaña «Red» qué se carga antes del primer clic.

Preguntas frecuentes

¿Requiere consentimiento el propio Google Tag Manager?

La llamada del contenedor no carga rastreadores, pero transmite la dirección IP a Google (EE. UU.) al cargar la página. En sentido estricto ya es un acceso sin necesidad técnica; de forma conservadora, el contenedor se carga por eso solo tras el consentimiento.

¿Basta Consent Mode v2 en lugar de un banner de cookies?

No. Consent Mode solo controla cómo reaccionan las etiquetas de Google al estado de consentimiento. El estado debe capturarlo una herramienta de consentimiento separada que ofrezca una elección real entre aceptar y rechazar.

¿Cómo me aseguro de que las etiquetas solo se disparen tras el consentimiento?

Da a cada etiqueta del contenedor una excepción de activador o una condición de consentimiento que compruebe el estado de consentimiento de la categoría correspondiente. Después verifica en el modo de vista previa y la pestaña Red qué carga antes del primer clic.

¿Ayuda el etiquetado del lado del servidor con el consentimiento?

Mejora el rendimiento y el control de los datos, pero no sustituye al consentimiento. Las etiquetas del lado del servidor que tratan datos personales necesitan la misma base jurídica que las del lado del cliente.

Cómo ayuda consentglass

El análisis gratuito comprueba el HTML entregado y muestra qué servicios están integrados, si se detecta un banner de cookies y si hay enlaces a la privacidad y al aviso legal — con contexto para cada hallazgo. No sustituye el asesoramiento jurídico.