Zamjena Google Maps: kartografske alternative u skladu sa zaštitom podataka

Ugrađena karta Google Maps može slati podatke Googleu već pri učitavanju stranice. Potreba za prethodnom privolom ovisi i o konkretnom pristupu uređaju te njegovoj nužnosti. Pravnu osnovu GDPR-a i mogući međunarodni prijenos treba procijeniti zasebno.

Srž problema jest da svako standardno ugrađivanje Google Maps — bilo putem iframea, JavaScript API-ja ili koda „ugradi kartu“ — pri učitavanju stranice uspostavlja vezu s Googleovim poslužiteljima. Pritom se prenose IP adresa i obilježja preglednika, a ovisno o ugrađivanju mogu se postaviti kolačići ili zapisi u LocalStorage. Za većinu web-stranica interaktivna karta nije „nužno potrebna“ u smislu TDDDG-a, pa bi bila potrebna prethodna privola.

Najjednostavnije rješenje često je posve izostaviti interaktivnost. Tko želi samo prikazati lokaciju, prolazi sa statičnom slikom (snimka zaslona karte, spremljena lokalno) i poveznicom „Otvori u Google Maps“ ili „Isplaniraj rutu“. Poveznica prenosi podatke tek pri kliku — i to usluzi koju korisnik aktivno poziva. Lokalno spremljena slika karte izbjegava vanjsko učitavanje slike. I dalje treba provjeriti prava korištenja, obvezno navođenje izvora i pristupačan opis; rješenje nije automatski zakonito.

Tko treba stvarnu interaktivnost, u rješenjima temeljenima na OpenStreetMap pronalazi štedljivu alternativu. Biblioteke poput Leaflet ili MapLibre GL renderiraju kartu u pregledniku; kartografske pločice dolaze s tile poslužitelja. Presudan je odabir tog poslužitelja: postoje pružatelji s poslužiteljima u EU i bez praćenja. Vlastito hostirani tile poslužitelj najprijazniji je zaštiti podataka, ali i najzahtjevnija opcija. U svakom slučaju u kartici Mreža treba provjeriti kamo zahtjevi za pločice stvarno idu.

Je li ovo rizik?

I „ograničeno“ ugrađivanje Google Maps putem Embed API-ja učitava resurse s google.com pri otvaranju stranice. Tko želi prikazivati karte bez privole, mora prijeći ili na rješenje s dva klika, statičnu sliku karte ili štedljivu kartografsku uslugu s hostingom u EU.

Što možete učiniti

• Za puki prikaz adrese: vlastoručno izrađena statična slika karte plus tekstualna poveznica „Isplaniraj rutu“ (otvara aplikaciju karata korisnika).
• Za interaktivne karte bez prijenosa u SAD: OpenStreetMap putem štedljivog pružatelja (npr. MapLibre GL s tile poslužiteljem u EU, uMap ili vlastito hostirani Leaflet setup).
• Ako Google Maps treba ostati: ugrađivanje s dva klika — do klika samo lokalni pregled, tek nakon toga učitava se prava karta.
• Odabranu kartografsku uslugu navesti u izjavi o zaštiti podataka (pružatelj, svrha, pravna osnova, po potrebi prijenos u treću zemlju).

Česta pitanja

Je li Googleova „karta u sigurnom načinu rada“ u skladu s GDPR-om?

Ugrađena karta Google Maps može slati podatke Googleu već pri učitavanju stranice. Potreba za prethodnom privolom ovisi i o konkretnom pristupu uređaju te njegovoj nužnosti. Pravnu osnovu GDPR-a i mogući međunarodni prijenos treba procijeniti zasebno.

Je li dovoljna statična slika karte?

Lokalno spremljena slika karte izbjegava vanjsko učitavanje slike. I dalje treba provjeriti prava korištenja, obvezno navođenje izvora i pristupačan opis; rješenje nije automatski zakonito.

Prenosi li OpenStreetMap podatke u SAD?

To ovisi o tile poslužitelju. Službeni OSM tile poslužitelji nalaze se u Europi; komercijalni OSM pružatelji i CDN-ovi mogu biti drugdje. Prije primjene konkretni host pločica treba provjeriti u kartici Mreža.

Moram li OSM kartu ipak upisati u izjavu o zaštiti podataka?

Da. Čak i ako se ne odvija prijenos u treću zemlju, pri učitavanju pločica IP adrese se prenose operateru tile poslužitelja. Pružatelj, svrha i pravna osnova pripadaju u izjavu.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.