Korištenje Google Tag Managera u skladu s GDPR-om

Google Tag Manager (googletagmanager.com) ne učitava alate za praćenje sam, već ih upravlja. Prava tema zaštite podataka su oznake koje emitira.

Najčešća pogreška s Tag Managerom je pretpostavka da je blokirani alat za privolu u kontejneru dovoljan. Dok je isječak kontejnera u <head>, pri učitavanju stranice uspostavlja se veza prema googletagmanager.com i IP adresa se prenosi Googleu — prije nego što ijedna oznaka opali. Za sam kontejner to se izbjegava samo učitavanjem nakon privole ili posluživanjem na strani poslužitelja.

Google Consent Mode v2 od ožujka 2024. praktički je obvezan za oglašivačke funkcije u EGP-u ako konverzijski podaci trebaju ići u Google Ads. No ne zamjenjuje alat za privolu: Consent Mode samo prilagođava ponašanje Google oznaka statusu privole — sam status mora zabilježiti banner koji ispunjava zahtjeve privole.

Kod označavanja na strani poslužitelja izvršavanje oznaka premješta se na vlastitu krajnju točku (često poddomenu). To poboljšava vrijeme učitavanja i kontrolu podataka, ali ne premješta obvezu privole: oznake pokrenute na strani poslužitelja koje pristupaju identifikatorima postavljenima na strani klijenta također trebaju prethodnu privolu.

Je li ovo rizik?

Ako Tag Manager učitava oznake koje zahtijevaju privolu (Analytics, Ads, piksel) prije odbijanja ili unatoč njemu, za njih nedostaje pravna osnova prema § 25 st. 1 TDDDG. Sam poziv spremnika već prenosi IP Googleu (SAD).

Što možete učiniti

• Upotrijebite Consent Mode ili uvjet okidanja kako bi se oznake okidale tek nakon privole.
• Svakoj oznaci u spremniku dodijelite kategoriju i provjerite je u odnosu na status privole.
• Razmotrite označavanje na strani poslužitelja, ali dosljedno preuzmite logiku privole.
• Nakon postavljanja provjerite u kartici „Mreža“ što se učitava prije prvog klika.

Česta pitanja

Zahtijeva li sam Google Tag Manager privolu?

Poziv kontejnera ne učitava tragače, ali pri učitavanju stranice prenosi IP adresu Googleu (SAD). Strogo gledano to je već pristup bez tehničke nužnosti — konzervativno se kontejner stoga učitava tek nakon privole.

Je li Consent Mode v2 dovoljan umjesto cookie bannera?

Ne. Consent Mode samo kontrolira kako Google oznake reagiraju na status privole. Status mora zabilježiti zaseban alat za privolu koji nudi stvaran izbor između prihvaćanja i odbijanja.

Kako osigurati da oznake pucaju tek nakon privole?

Svakoj oznaci u kontejneru dajte iznimku okidača ili uvjet privole koji provjerava status privole odgovarajuće kategorije. Zatim u načinu pregleda i kartici Mreža provjerite što se učitava prije prvog klika.

Pomaže li označavanje na strani poslužitelja s privolom?

Poboljšava izvedbu i kontrolu podataka, ali ne zamjenjuje privolu. Oznake na strani poslužitelja koje obrađuju osobne podatke trebaju istu pravnu osnovu kao one na strani klijenta.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.