Google Maps beágyazása adatvédelmi szempontból

A google.com/maps iframe vagy a Maps JavaScript erőforrásokat tölt be a Google-től (USA) az oldal megnyitásakor, és azonosítókat állíthat be.

A Google Maps beágyazásánál két technikailag különböző út létezik ugyanazzal az adatvédelmi problémával: az egyszerű iframe (google.com/maps/embed) és a Maps JavaScript API saját API-kulccsal. Mindkettő az oldal megnyitásakor erőforrásokat tölt be a Google USA-beli szervereiről, eközben továbbítja az IP-címet, és beállíthat azonosítókat. Az oldal alapfunkciójához egy interaktív térkép ritkán feltétlenül szükséges — így a TDDDG 25. § (1) bekezdése alkalmazandó.

A tiszta szabványos megoldás a kétkattintásos beágyazás: a kattintásig csak egy helyi előnézeti kép vagy a cím sematikus grafikája jelenik meg, csak azután töltődik be a valódi térkép. A WordPresshez, a TYPO3-hoz és a szokásos szerkesztőkhöz vannak erre kész blokkok; fontos, hogy az előnézeti kép helyben legyen, és ne hívja meg maga a Google Static Maps API-ját.

Aki nem igényli az interaktivitást, gyakran jobban jár egy alternatívával: egy egyszerű „Útvonaltervezés“ hivatkozás (a Google Maps vagy az Apple Maps új lapon nyílik meg), egy statikus, saját készítésű térképgrafika vagy egy OpenStreetMap-beágyazás egy adattakarékos szolgáltatón keresztül, mint az uMap- vagy a MapLibre-megoldás. Ezek a változatok az oldal megnyitásakor nem továbbítanak adatokat a Google-nak.

Kockázat ez?

A térképhívás általában nem feltétlenül szükséges az oldal alapfunkciójához, ezért a német TDDDG 25. § (1) bek. vonatkozik rá. Hozzájárulás vagy kétkattintásos megoldás nélkül hiányzik az alap; az USA-továbbítást is indokolni kell.

Mit tehet

• Kétkattintásos megoldás: statikus előnézet, a térkép csak kattintás után töltődik be.
• Alternatívaként használjon adattakarékos térképet (pl. OpenStreetMap).
• Aktív beágyazás esetén: szerezzen hozzájárulást, nevezze meg a Google-t címzettként.

Gyakori kérdések

Elég a Google Maps-hez a „kiterjesztett adatvédelmi mód“?

A YouTube-bal ellentétben a Google Maps-hez nincs hivatalos adatvédelmi mód. A beágyazás az oldal megnyitásakor mindig továbbít adatokat a Google-nak — csak egy kétkattintásos megoldás vagy egy alternatíva kerüli el ezt.

Valóban szükséges egy kétkattintásos megoldás?

Ez a legegyszerűbb módja annak, hogy hozzájárulás nélkül boldoguljunk. Alternatívaként a térkép felvehető egy hozzájárulási eszközbe, és csak beleegyezés után tölthető be — ekkor viszont az oldalnak amúgy is kell egy sáv.

Mi a helyzet a Maps JavaScript API-val és az API-kulccsal?

Az API-kulcs nem változtat az adatvédelmi helyzeten: az API továbbra is a Google USA-beli szervereiről tölt be. A kulcs csak a számlázáshoz és a kvótázáshoz szolgál.

Melyik alternatíva a legadattakarékosabb?

Egy puszta hivatkozás a térképalkalmazásra vagy egy helyben elmentett statikus grafika. Egyik sem vált ki kapcsolatot a Google-lal az oldal megnyitásakor.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.