Ugradnja Google Maps u skladu sa zaštitom podataka

Iframe s google.com/maps ili Maps JavaScript učitava resurse s Googlea (SAD) pri otvaranju stranice i može postaviti identifikatore.

Kod ugrađivanja Google Mapsa postoje dva tehnički različita puta s istim problemom zaštite podataka: jednostavan iframe (google.com/maps/embed) i Maps JavaScript API s vlastitim API ključem. Oba pri otvaranju stranice učitavaju resurse s Googleovih poslužitelja u SAD-u, pritom prenose IP adresu i mogu postaviti identifikatore. Za osnovnu funkciju stranice interaktivna karta rijetko je nužno potrebna — time vrijedi § 25. st. 1. TDDDG-a.

Čisto standardno rješenje je ugrađivanje s dva klika: do klika se prikazuje samo lokalna slika pregleda ili shematska grafika adrese, tek nakon toga učitava se prava karta. Za WordPress, TYPO3 i uobičajene alate za izradu postoje gotovi blokovi za to; važno je da slika pregleda leži lokalno i da ne poziva sama Googleovu Static Maps API.

Tko ne treba interaktivnost, često prolazi bolje s alternativom: jednostavna poveznica „Isplaniraj rutu“ (otvara Google Maps ili Apple Maps u novoj kartici), statična, vlastoručno izrađena grafika karte ili ugrađivanje OpenStreetMapa putem štedljivog pružatelja poput rješenja uMap ili MapLibre. Te varijante ne prenose Googleu podatke pri otvaranju stranice.

Je li ovo rizik?

Poziv karte u pravilu nije prijeko potreban za osnovnu funkciju stranice, pa vrijedi § 25 st. 1 TDDDG. Bez privole ili rješenja na dva klika nedostaje osnova; obrazložiti treba i prijenos u SAD.

Što možete učiniti

• Rješenje na dva klika: statični pretpregled, karta se učitava tek nakon klika.
• Alternativno upotrijebite kartu štedljivu s podacima (npr. OpenStreetMap).
• Kod aktivne ugradnje: pribavite privolu, navedite Google kao primatelja.

Česta pitanja

Je li dovoljan „prošireni način zaštite podataka“ za Google Maps?

Za razliku od YouTubea, za Google Maps ne postoji službeni način zaštite podataka. Ugrađivanje pri otvaranju stranice uvijek prenosi podatke Googleu — samo rješenje s dva klika ili alternativa to izbjegava.

Je li rješenje s dva klika stvarno potrebno?

To je najjednostavniji način da se prođe bez privole. Alternativno se karta može uključiti u consent alat i učitati tek nakon pristanka — no tada stranici ionako treba baner.

Što je s Maps JavaScript API-jem i API ključem?

API ključ ne mijenja ništa u stanju zaštite podataka: API i dalje učitava s Googleovih poslužitelja u SAD-u. Ključ služi samo za obračun i kvotiranje.

Koja je alternativa najštedljivija prema podacima?

Puka poveznica na aplikaciju karata ili lokalno spremljena statična grafika. Obje pri otvaranju stranice ne pokreću vezu s Googleom.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.