Magyar
consentglass · GDPR-ellenőrző weboldalakhoz

Kezdőlap › Tudástár › Téma

A Google Maps kiváltása: adatvédelemnek megfelelő térképalternatívák

A beágyazott Google Maps már az oldal betöltésekor adatokat küldhet a Google-nak. Az előzetes hozzájárulás szükségessége többek között az eszközhöz való konkrét hozzáféréstől és annak szükségességétől függ. A GDPR-jogalapot és az esetleges nemzetközi továbbítást külön kell értékelni.

A probléma lényege, hogy a Google Maps minden szabványos beépítése — legyen az iframe, JavaScript API vagy a „térkép beágyazása“ kód révén — az oldal betöltésekor kapcsolatot épít ki a Google szervereivel. Ennek során továbbításra kerül az IP-cím és a böngésző jellemzői, és a beépítéstől függően sütik vagy LocalStorage-bejegyzések állíthatók be. A legtöbb weboldal számára az interaktív térkép a TDDDG értelmében nem „feltétlenül szükséges“, tehát előzetes hozzájárulásra lenne szükség.

A legegyszerűbb megoldás gyakran az, hogy az interaktivitást teljesen elhagyjuk. Aki csak egy helyet akar megmutatni, boldogul egy statikus képpel (a térkép képernyőképe, helyben elmentve) és egy „Megnyitás a Google Maps-ben“ vagy „Útvonaltervezés“ hivatkozással. A hivatkozás csak kattintáskor továbbít adatokat — és akkor egy olyan szolgáltatásnak, amelyet a felhasználó aktívan hív meg. A helyben tárolt térképkép elkerüli a kép külső betöltését. A használati jogokat, az előírt forrásmegjelölést és az akadálymentes leírást továbbra is ellenőrizni kell; a megoldás nem automatikusan jogszerű.

Aki valódi interaktivitást igényel, az OpenStreetMap-alapú megoldásokban talál adattakarékos alternatívát. Az olyan könyvtárak, mint a Leaflet vagy a MapLibre GL, a böngészőben renderelik a térképet; a térképcsempék egy tile-szerverről érkeznek. A döntő ennek a szervernek a megválasztása: vannak szolgáltatók EU-s szerverekkel és követés nélkül. A saját tárhelyű tile-szerver a legadatvédelembarátabb, de a legmunkaigényesebb opció. Mindenesetre a Hálózat fülön ellenőrizni kell, hogy a csempekérések valójában hová mennek.

Kockázat ez?

A Google Maps „korlátozott“ beágyazása az Embed API-n keresztül is erőforrásokat tölt be a google.com-ról az oldal megnyitásakor. Aki térképeket akar megjeleníteni hozzájárulás nélkül, annak vagy egy kétkattintásos megoldásra, egy statikus térképképre, vagy egy adattakarékos, EU-s tárhelyű térképszolgáltatásra kell váltania.

Mit tehet

Gyakori kérdések

A Google „térkép biztonságos módban“ funkciója megfelel a GDPR-nak?
A beágyazott Google Maps már az oldal betöltésekor adatokat küldhet a Google-nak. Az előzetes hozzájárulás szükségessége többek között az eszközhöz való konkrét hozzáféréstől és annak szükségességétől függ. A GDPR-jogalapot és az esetleges nemzetközi továbbítást külön kell értékelni.
Elég egy statikus térképkép?
A helyben tárolt térképkép elkerüli a kép külső betöltését. A használati jogokat, az előírt forrásmegjelölést és az akadálymentes leírást továbbra is ellenőrizni kell; a megoldás nem automatikusan jogszerű.
Továbbít az OpenStreetMap adatokat az USA-ba?
Ez a tile-szervertől függ. A hivatalos OSM tile-szerverek Európában állnak; a kereskedelmi OSM-szolgáltatók és CDN-ek máshol lehetnek. Használat előtt a konkrét csempegazdát ellenőrizni kell a Hálózat fülön.
Az OSM-térképet mégis be kell írnom az adatvédelmi tájékoztatóba?
Igen. Még ha nem is történik harmadik országba történő továbbítás, a csempék betöltésekor IP-címek kerülnek a tile-szerver üzemeltetőjéhez. A szolgáltató, a cél és a jogalap a tájékoztatóba tartozik.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.

Tovább olvasva

Ez a szöveg általános, legjobb tudásunk szerinti tájékoztatás, nem jogi tanácsadás. Egyedi esetben forduljon IT-jogra szakosodott ügyvédi irodához.