Google Tag Manageri kasutamine GDPR-iga kooskõlas

Google Tag Manager (googletagmanager.com) ei laadi ise jälgimistööriistu, vaid haldab neid. Tegelik andmekaitseteema on sildid, mida see väljastab.

Kõige sagedasem viga Tag Manageriga on eeldus, et blokeeritud nõusolekutööriist konteineris piisab. Kuni konteineri katkend on <head>-is, luuakse lehe laadimisel ühendus googletagmanager.com-iga ja IP-aadress edastatakse Google'ile — enne kui ükski silt käivitub. Konteineri enda puhul saab seda vältida ainult selle laadimisega pärast nõusolekut või serveripoolse edastamisega.

Google Consent Mode v2 on alates 2024. aasta märtsist EMP-s reklaamifunktsioonide jaoks praktiliselt kohustuslik, kui konversiooniandmed peavad Google Ads-i jõudma. Kuid see ei asenda nõusolekutööriista: Consent Mode kohandab ainult Google'i siltide käitumist nõusoleku olekuga — oleku enda peab jäädvustama bänner, mis vastab nõusoleku nõuetele.

Serveripoolse sildistamise puhul liigub siltide täitmine oma lõpp-punkti (sageli alamdomeeni). See parandab laadimisaega ja andmekontrolli, kuid ei nihuta nõusolekukohustust: serveripoolselt käivitatud sildid, mis pääsevad ligi kliendipoolsetele identifikaatoritele, vajavad samuti eelnevat nõusolekut.

Kas see on risk?

Kui Tag Manager laadib nõusolekut nõudvaid silte (Analytics, Ads, piksel) enne keeldumist või sellest hoolimata, puudub neil õiguslik alus TDDDG § 25 lg 1 järgi. Konteineri kutse ise juba edastab IP Google'ile (USA).

Mida saate teha

• Kasutage Consent Mode'i või käivitustingimust, et sildid käivituksid alles pärast nõusolekut.
• Määrake igale sildile konteineris kategooria ja kontrollige seda nõusoleku oleku suhtes.
• Kaaluge serveripoolset sildistamist, kuid võtke nõusolekuloogika järjepidevalt üle.
• Pärast seadistamist kontrollige vahekaardil „Võrk“, mis laadib enne esimest klõpsu.

Korduma kippuvad küsimused

Kas Google Tag Manager ise nõuab nõusolekut?

Konteineri väljakutse ei lae jälgijaid, kuid edastab lehe laadimisel IP-aadressi Google'ile (USA). Rangelt võttes on see juba juurdepääs ilma tehnilise vajaduseta — konservatiivselt laaditakse konteiner seetõttu alles pärast nõusolekut.

Kas Consent Mode v2 piisab küpsisebänneri asemel?

Ei. Consent Mode juhib ainult seda, kuidas Google'i sildid nõusoleku olekule reageerivad. Oleku peab jäädvustama eraldi nõusolekutööriist, mis pakub tegelikku valikut nõustumise ja tagasilükkamise vahel.

Kuidas tagan, et sildid käivituvad alles pärast nõusolekut?

Anna igale sildile konteineris päästiku erand või nõusoleku tingimus, mis kontrollib vastava kategooria nõusoleku olekut. Seejärel kontrolli eelvaate režiimis ja vahekaardil Võrk, mis laadib enne esimest klõpsu.

Kas serveripoolne sildistamine aitab nõusolekuga?

See parandab jõudlust ja andmekontrolli, kuid ei asenda nõusolekut. Serveripoolsed sildid, mis töötlevad isikuandmeid, vajavad sama õiguslikku alust kui kliendipoolsed.

Kuidas consentglass aitab

Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.