Google Tag Managerin käyttö GDPR:n mukaisesti

Google Tag Manager (googletagmanager.com) ei lataa seurantoja itse, vaan hallinnoi niitä. Varsinainen tietosuoja-aihe ovat tunnisteet, joita se toistaa.

Yleisin virhe Tag Managerin kanssa on olettaa, että estetty suostumustyökalu säilössä riittää. Niin kauan kuin säilön snippetti on <head>-osassa, sivun latautuessa muodostetaan yhteys osoitteeseen googletagmanager.com ja IP-osoite siirretään Googlelle — ennen kuin mikään tunniste laukeaa. Itse säilön osalta tämä vältetään vain lataamalla se suostumuksen jälkeen tai toimittamalla se palvelinpuolella.

Google Consent Mode v2 on ollut maaliskuusta 2024 alkaen käytännössä pakollinen ETA:n mainostoiminnoille, jos konversiotietoja halutaan virrata Google Adsiin. Se ei kuitenkaan korvaa suostumustyökalua: Consent Mode vain mukauttaa Google-tunnisteiden käyttäytymistä suostumustilaan — tila itse on tallennettava bannerilla, joka täyttää suostumuksen vaatimukset.

Palvelinpuolen tunnisteinnissa tunnisteiden suoritus siirtyy omaan päätepisteeseen (usein aliverkkotunnukseen). Se parantaa latausaikaa ja tietojen hallintaa, mutta ei siirrä suostumusvelvoitetta: palvelinpuolella laukaistut tunnisteet, jotka käyttävät asiakaspuolella asetettuja tunnisteita, tarvitsevat myös ennakollisen suostumuksen.

Onko tämä riski?

Jos Tag Manager lataa suostumusta vaativia tunnisteita (Analytics, Ads, pikseli) ennen hylkäystä tai siitä huolimatta, niille puuttuu oikeusperuste § 25 mom. 1 TDDDG mukaan. Itse säilökutsu siirtää jo IP:n Googlelle (Yhdysvallat).

Mitä voit tehdä

• Käytä Consent Modea tai laukaisuehtoa, jotta tunnisteet laukeavat vasta suostumuksen jälkeen.
• Määrittele jokaiselle säiliön tunnisteelle luokka ja tarkista se suostumustilaa vasten.
• Harkitse palvelinpuolen tunnistehallintaa, mutta ota suostumuslogiikka johdonmukaisesti käyttöön.
• Määrityksen jälkeen tarkista välilehdellä ”Verkko”, mitä latautuu ennen ensimmäistä napsautusta.

Usein kysytyt kysymykset

Edellyttääkö Google Tag Manager itse suostumusta?

Säilön kutsu ei lataa seurantalaitteita, mutta siirtää IP-osoitteen Googlelle (Yhdysvallat) sivun latautuessa. Tarkasti ottaen se on jo pääsy ilman teknistä välttämättömyyttä — konservatiivisesti säilö ladataan siksi vasta suostumuksen jälkeen.

Riittääkö Consent Mode v2 evästebannerin sijaan?

Ei. Consent Mode säätelee vain sitä, miten Google-tunnisteet reagoivat suostumustilaan. Tila on tallennettava erillisellä suostumustyökalulla, joka tarjoaa todellisen valinnan hyväksymisen ja hylkäämisen välillä.

Miten varmistan, että tunnisteet laukeavat vasta suostumuksen jälkeen?

Anna jokaiselle säilön tunnisteelle laukaisimen poikkeus tai suostumusehto, joka tarkistaa kyseisen kategorian suostumustilan. Tarkista sitten esikatselutilassa ja Verkko-välilehdellä, mitä latautuu ennen ensimmäistä klikkausta.

Auttaako palvelinpuolen tunnisteinti suostumuksessa?

Se parantaa suorituskykyä ja tietojen hallintaa, mutta ei korvaa suostumusta. Palvelinpuolen tunnisteet, jotka käsittelevät henkilötietoja, tarvitsevat saman oikeusperusteen kuin asiakaspuolen.

Näin consentglass auttaa

Ilmainen skannaus tarkistaa toimitetun HTML:n ja näyttää, mitä palveluita on upotettu, tunnistetaanko evästebanneri ja ovatko linkit tietosuojaan ja vastuuvapauslausekkeeseen olemassa — taustatietojen kanssa jokaisesta havainnosta. Se ei korvaa oikeudellista neuvontaa.