Google Mapsi manustamine andmekaitsega kooskõlas

google.com/maps'iga iframe või Maps JavaScript laadib lehe avamisel Google'ilt (USA) ressursse ja võib seada identifikaatoreid.

Google Mapsi manustamisel on kaks tehniliselt erinevat teed sama andmekaitseprobleemiga: lihtne iframe (google.com/maps/embed) ja Maps JavaScript API oma API-võtmega. Mõlemad laadivad lehe avamisel ressursse Google'i serveritest USA-s, edastavad seejuures IP-aadressi ja võivad seada identifikaatoreid. Lehe põhifunktsiooni jaoks on interaktiivne kaart harva tingimata vajalik — sellega kohaldub TDDDG § 25 lõige 1.

Puhas standardlahendus on kahe klõpsu manustamine: klõpsuni näidatakse ainult kohalikku eelvaatepilti või aadressi skemaatilist graafikat, alles siis laaditakse päris kaart. WordPressi, TYPO3 ja levinud koostajate jaoks on selleks valmis plokid; oluline on, et eelvaatepilt asuks kohalikult ega kutsuks omakorda Google'i Static Maps API-t.

Kes interaktiivsust ei vaja, sõidab alternatiiviga sageli paremini: lihtne link „Planeeri marsruut“ (avab Google Mapsi või Apple Mapsi uues vahekaardil), staatiline, ise loodud kaardigraafika või OpenStreetMapi manustamine andmesäästliku pakkuja kaudu nagu uMapi või MapLibre'i lahendus. Need variandid ei edasta lehe avamisel Google'ile andmeid.

Kas see on risk?

Kaardi kutse ei ole reeglina lehe põhifunktsiooni jaoks rangelt vajalik, seega kehtib TDDDG § 25 lg 1. Ilma nõusoleku või kahe klõpsu lahenduseta puudub alus; põhjendada tuleb ka USA-sse edastamist.

Mida saate teha

• Kahe klõpsu lahendus: staatiline eelvaade, kaart laadib alles pärast klõpsu.
• Alternatiivina kasutage andmetega säästlikku kaarti (nt OpenStreetMap).
• Aktiivse manustuse korral: hankige nõusolek, nimetage Google vastuvõtjana.

Korduma kippuvad küsimused

Kas Google Mapsi jaoks piisab „laiendatud andmekaitserežiimist“?

Erinevalt YouTube'ist ei ole Google Mapsil ametlikku andmekaitserežiimi. Manustamine edastab lehe avamisel alati Google'ile andmeid — ainult kahe klõpsu lahendus või alternatiiv väldib seda.

Kas kahe klõpsu lahendus on tõesti vajalik?

See on lihtsaim viis nõusolekuta hakkama saada. Alternatiivina saab kaardi lisada nõusolekutööriista ja laadida alles pärast nõusolekut — siis vajab leht aga niikuinii riba.

Aga Maps JavaScript API ja API-võti?

API-võti ei muuda andmekaitseolukorras midagi: API laadib jätkuvalt Google'i serveritest USA-s. Võti on ainult arvelduse ja kvootimise jaoks.

Milline alternatiiv on kõige andmesäästlikum?

Pelk link kaardirakendusele või kohalikult salvestatud staatiline graafika. Kumbki ei käivita lehe avamisel ühendust Google'iga.

Kuidas consentglass aitab

Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.