Google Tag Managerin käyttö GDPR:n mukaisesti

Google Tag Manager (googletagmanager.com) ei lataa seurantoja itse, vaan hallinnoi niitä. Varsinainen tietosuoja-aihe ovat tunnisteet, joita se toistaa.

Onko tämä riski?

Jos Tag Manager lataa suostumusta vaativia tunnisteita (Analytics, Ads, pikseli) ennen hylkäystä tai siitä huolimatta, niille puuttuu oikeusperuste § 25 mom. 1 TDDDG mukaan. Itse säilökutsu siirtää jo IP:n Googlelle (Yhdysvallat).

Mitä voit tehdä

• Käytä Consent Modea tai laukaisuehtoa, jotta tunnisteet laukeavat vasta suostumuksen jälkeen.
• Määrittele jokaiselle säiliön tunnisteelle luokka ja tarkista se suostumustilaa vasten.
• Harkitse palvelinpuolen tunnistehallintaa, mutta ota suostumuslogiikka johdonmukaisesti käyttöön.
• Määrityksen jälkeen tarkista välilehdellä ”Verkko”, mitä latautuu ennen ensimmäistä napsautusta.

Näin consentglass auttaa

Ilmainen skannaus tarkistaa toimitetun HTML:n ja näyttää, mitä palveluita on upotettu, tunnistetaanko evästebanneri ja ovatko linkit tietosuojaan ja vastuuvapauslausekkeeseen olemassa — taustatietojen kanssa jokaisesta havainnosta. Se ei korvaa oikeudellista neuvontaa.