Utiliser Google Tag Manager de façon conforme au RGPD

Google Tag Manager (googletagmanager.com) ne charge pas lui-même de traceurs, il les gère. Le véritable enjeu de protection des données, ce sont les balises qu'il diffuse.

Est-ce un risque ?

Si le Tag Manager charge des balises soumises à consentement (Analytics, Ads, pixel) avant ou malgré un refus, il n'y a pas de base légale pour celles-ci selon § 25 al. 1 TDDDG. L'appel du conteneur transmet déjà l'IP à Google (États-Unis).

Ce que vous pouvez faire

• Utiliser le mode Consentement ou une condition de déclenchement pour que les balises ne se déclenchent qu'après consentement.
• Affecter chaque balise du conteneur à une catégorie et la vérifier par rapport au statut de consentement.
• Envisager le marquage côté serveur, mais reprendre la logique de consentement de façon cohérente.
• Après la configuration, vérifier dans l'onglet « Réseau » ce qui se charge avant le premier clic.

Comment consentglass aide

L'analyse gratuite vérifie le HTML livré et montre quels services sont intégrés, si une bannière cookies est détectée et si les liens vers la confidentialité et les mentions légales sont présents — avec un éclairage pour chaque constat. Elle ne remplace pas un conseil juridique.