Google Mapsin upottaminen tietosuojan mukaisesti

Iframe osoitteesta google.com/maps tai Maps-JavaScript lataa resursseja Googlelta (Yhdysvallat) sivun avautuessa ja voi asettaa tunnisteita.

Google Mapsin upottamisessa on kaksi teknisesti erilaista tapaa, joilla on sama tietosuojaongelma: yksinkertainen iframe (google.com/maps/embed) ja Maps JavaScript API omalla API-avaimella. Molemmat lataavat sivua avattaessa resursseja Googlen palvelimilta Yhdysvalloista, siirtävät samalla IP-osoitteen ja voivat asettaa tunnisteita. Sivun perustoiminnolle interaktiivinen kartta on harvoin ehdottoman välttämätön — näin sovelletaan TDDDG:n 25 §:n 1 momenttia.

Siisti vakioratkaisu on kahden klikkauksen upotus: klikkaukseen asti näytetään vain paikallista esikatselukuvaa tai osoitteen kaaviokuvaa, vasta sen jälkeen latautuu oikea kartta. WordPressiin, TYPO3:een ja yleisiin rakennussarjoihin on tähän valmiita lohkoja; tärkeää on, että esikatselukuva sijaitsee paikallisesti eikä itse kutsu Googlen Static Maps API:a.

Se, joka ei tarvitse interaktiivisuutta, pärjää usein paremmin vaihtoehdolla: yksinkertainen linkki „Suunnittele reitti“ (avaa Google Mapsin tai Apple Mapsin uudessa välilehdessä), staattinen, itse luotu karttakuva tai OpenStreetMap-upotus datasäästöisen palveluntarjoajan kautta kuten uMap- tai MapLibre-ratkaisu. Nämä vaihtoehdot eivät siirrä sivua avattaessa tietoja Googlelle.

Onko tämä riski?

Karttakutsu ei yleensä ole pakottavasti tarpeen sivun perustoiminnolle, joten sovelletaan § 25 mom. 1 TDDDG. Ilman suostumusta tai kahden napsautuksen ratkaisua peruste puuttuu; myös siirto Yhdysvaltoihin on perusteltava.

Mitä voit tehdä

• Kahden napsautuksen ratkaisu: staattinen esikatselu, kartta latautuu vasta napsautuksen jälkeen.
• Vaihtoehtoisesti käytä datasäästeliästä karttaa (esim. OpenStreetMap).
• Aktiivisessa upotuksessa: hanki suostumus, mainitse Google vastaanottajana.

Usein kysytyt kysymykset

Riittääkö Google Mapsille „laajennettu tietosuojatila“?

Toisin kuin YouTubessa, Google Mapsille ei ole virallista tietosuojatilaa. Upotus siirtää sivua avattaessa aina tietoja Googlelle — vain kahden klikkauksen ratkaisu tai vaihtoehto välttää tämän.

Onko kahden klikkauksen ratkaisu todella tarpeen?

Se on yksinkertaisin tapa pärjätä ilman suostumusta. Vaihtoehtoisesti kartta voidaan sisällyttää suostumustyökaluun ja ladata vasta suostumuksen jälkeen — silloin sivu tarvitsee kuitenkin joka tapauksessa bannerin.

Entä Maps JavaScript API ja API-avain?

API-avain ei muuta tietosuojatilannetta: API lataa edelleen Googlen palvelimilta Yhdysvalloista. Avain on vain laskutusta ja kiintiöintiä varten.

Mikä vaihtoehto on datasäästöisin?

Pelkkä linkki karttasovellukseen tai paikallisesti tallennettu staattinen kuva. Kumpikaan ei laukaise sivua avattaessa yhteyttä Googleen.

Näin consentglass auttaa

Ilmainen skannaus tarkistaa toimitetun HTML:n ja näyttää, mitä palveluita on upotettu, tunnistetaanko evästebanneri ja ovatko linkit tietosuojaan ja vastuuvapauslausekkeeseen olemassa — taustatietojen kanssa jokaisesta havainnosta. Se ei korvaa oikeudellista neuvontaa.