Upotettu Google Maps -kartta voi lähettää tietoja Googlelle jo sivun latautuessa. Ennakkosuostumuksen tarve riippuu muun muassa päätelaitteeseen kohdistuvasta pääsystä ja sen välttämättömyydestä. GDPR:n oikeusperuste ja mahdollinen kansainvälinen siirto on arvioitava erikseen.
Ongelman ydin on, että jokainen Google Mapsin vakiototeutus — olipa se iframen, JavaScript-API:n tai „upota kartta“ -koodin kautta — muodostaa sivua ladattaessa yhteyden Googlen palvelimiin. Tällöin siirretään IP-osoite ja selaimen tunnusmerkit, ja toteutuksesta riippuen voidaan asettaa evästeitä tai LocalStorage-merkintöjä. Useimmille verkkosivustoille interaktiivinen kartta ei ole TDDDG:n tarkoittamassa mielessä „ehdottoman välttämätön“, joten tarvittaisiin ennakkosuostumus.
Yksinkertaisin ratkaisu on usein jättää interaktiivisuus kokonaan pois. Se, joka haluaa vain näyttää sijainnin, pärjää staattisella kuvalla (kartan kuvakaappaus, tallennettu paikallisesti) ja linkillä „Avaa Google Mapsissa“ tai „Suunnittele reitti“. Linkki siirtää tietoja vasta klikattaessa — ja silloin palveluun, jonka käyttäjä aktiivisesti kutsuu esiin. Paikallisesti tallennettu karttakuva välttää kuvan ulkoisen latauksen. Käyttöoikeudet, vaaditut lähdemerkinnät ja saavutettava kuvaus on silti tarkistettava; ratkaisu ei ole automaattisesti lainmukainen.
Se, joka tarvitsee todellista interaktiivisuutta, löytää OpenStreetMapiin perustuvista ratkaisuista datasäästöisen vaihtoehdon. Kirjastot kuten Leaflet tai MapLibre GL renderöivät kartan selaimessa; karttalaatat tulevat tilepalvelimelta. Ratkaisevaa on tämän palvelimen valinta: on palveluntarjoajia, joilla on palvelimet EU:ssa ja jotka eivät seuraa. Itse isännöity tilepalvelin on tietosuojaystävällisin mutta työläin vaihtoehto. Joka tapauksessa Verkko-välilehdeltä tulisi tarkistaa, minne laattapyynnöt todella menevät.
Myös Google Mapsin „rajoitettu“ upotus Embed API:n kautta lataa resursseja osoitteesta google.com sivua avattaessa. Se, joka haluaa näyttää karttoja ilman suostumusta, joutuu siirtymään joko kahden klikkauksen ratkaisuun, staattiseen karttakuvaan tai datasäästöiseen karttapalveluun EU-isännöinnillä.
Ilmainen skannaus tarkistaa toimitetun HTML:n ja näyttää, mitä palveluita on upotettu, tunnistetaanko evästebanneri ja ovatko linkit tietosuojaan ja vastuuvapauslausekkeeseen olemassa — taustatietojen kanssa jokaisesta havainnosta. Se ei korvaa oikeudellista neuvontaa.
Tämä teksti on yleistä tietoa parhaan tietämyksen mukaan, ei oikeudellista neuvontaa. Yksittäistapauksessa ota yhteyttä IT-oikeuteen erikoistuneeseen toimistoon.