Google Mapsi asendamine: andmekaitsega kooskõlas kaardialternatiivid

Manustatud Google Mapsi kaart võib saata Google'ile andmeid juba lehe laadimisel. Eelneva nõusoleku vajadus sõltub muu hulgas konkreetsest juurdepääsust seadmele ja selle vajalikkusest. GDPR-i õiguslikku alust ning võimalikku rahvusvahelist edastamist tuleb hinnata eraldi.

Probleemi tuum on see, et iga Google Mapsi standardne lisamine — kas iframe'i, JavaScript API või „manusta kaart“ koodi kaudu — loob lehe laadimisel ühenduse Google'i serveritega. Seejuures edastatakse IP-aadress ja brauseri tunnused ning olenevalt lisamisviisist võidakse seada küpsiseid või LocalStorage kirjeid. Enamiku veebisaitide jaoks ei ole interaktiivne kaart TDDDG mõttes „tingimata vajalik“, seega oleks vaja eelnevat nõusolekut.

Lihtsaim lahendus on sageli jätta interaktiivsus täiesti ära. Kes soovib ainult asukohta näidata, saab hakkama staatilise pildiga (kaardi ekraanipilt, kohalikult salvestatud) ja lingiga „Ava Google Mapsis“ või „Planeeri marsruut“. Link edastab andmeid alles klõpsamisel — ja siis teenusele, mida kasutaja aktiivselt välja kutsub. Kohalikult salvestatud kaardipilt väldib pildi välist laadimist. Kasutusõigusi, nõutud allikaviiteid ja ligipääsetavat kirjeldust tuleb siiski kontrollida; lahendus ei ole automaatselt seaduslik.

Kes vajab tõelist interaktiivsust, leiab OpenStreetMapil põhinevatest lahendustest andmesäästliku alternatiivi. Teegid nagu Leaflet või MapLibre GL renderdavad kaardi brauseris; kaardiplaadid tulevad tile-serverist. Määrav on selle serveri valik: on pakkujaid, kelle serverid on ELis ja kes ei jälgi. Ise hostitud tile-server on kõige privaatsussõbralikum, kuid kõige töömahukam valik. Igal juhul tuleks võrgu-vahekaardil kontrollida, kuhu plaadipäringud tegelikult lähevad.

Kas see on risk?

Ka Google Mapsi „piiratud“ manustamine Embed API kaudu laadib lehe avamisel ressursse aadressilt google.com. Kes soovib kaarte kuvada ilma nõusolekuta, peab minema üle kas kahe klõpsu lahendusele, staatilisele kaardipildile või andmesäästlikule kaarditeenusele ELi hostinguga.

Mida saate teha

• Pelgaks aadressi kuvamiseks: ise loodud staatiline kaardipilt pluss tekstilink „Planeeri marsruut“ (avab kasutaja kaardirakenduse).
• Interaktiivsete kaartide jaoks ilma USA-sse edastamiseta: OpenStreetMap andmesäästliku pakkuja kaudu (nt MapLibre GL ELi tile-serveriga, uMap või ise hostitud Leaflet-seadistus).
• Kui Google Maps peab jääma: kahe klõpsu manustamine — klõpsuni ainult kohalik eelvaade, alles siis laaditakse päris kaart.
• Valitud kaarditeenus nimetada privaatsuspoliitikas (teenusepakkuja, eesmärk, õiguslik alus, vajaduse korral kolmandasse riiki edastamine).

Korduma kippuvad küsimused

Kas Google'i „kaart turvarežiimis“ on GDPR-iga kooskõlas?

Manustatud Google Mapsi kaart võib saata Google'ile andmeid juba lehe laadimisel. Eelneva nõusoleku vajadus sõltub muu hulgas konkreetsest juurdepääsust seadmele ja selle vajalikkusest. GDPR-i õiguslikku alust ning võimalikku rahvusvahelist edastamist tuleb hinnata eraldi.

Kas staatilisest kaardipildist piisab?

Kohalikult salvestatud kaardipilt väldib pildi välist laadimist. Kasutusõigusi, nõutud allikaviiteid ja ligipääsetavat kirjeldust tuleb siiski kontrollida; lahendus ei ole automaatselt seaduslik.

Kas OpenStreetMap edastab andmeid USA-sse?

See sõltub tile-serverist. Ametlikud OSM tile-serverid asuvad Euroopas; kommerts-OSM-pakkujad ja CDN-id võivad asuda mujal. Enne kasutamist tuleks konkreetne plaadihost kontrollida võrgu-vahekaardil.

Kas ma pean OSM-kaardi ikkagi privaatsuspoliitikasse kirjutama?

Jah. Isegi kui kolmandasse riiki edastamist ei toimu, edastatakse plaatide laadimisel IP-aadressid tile-serveri operaatorile. Teenusepakkuja, eesmärk ja õiguslik alus kuuluvad avaldusse.

Kuidas consentglass aitab

Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.