Google Tag Manager használata GDPR-kompatibilisen

A Google Tag Manager (googletagmanager.com) nem tölt be maga követőeszközöket, hanem kezeli őket. A valódi adatvédelmi téma az általa kibocsátott címkék.

A leggyakoribb hiba a Tag Managerrel az a feltételezés, hogy egy blokkolt hozzájárulási eszköz a konténerben elég. Amíg a konténer kódrészlete a <head>-ben van, az oldal betöltésekor kapcsolat épül a googletagmanager.com-mal, és az IP-cím a Google-höz kerül — mielőtt bármely címke elsülne. Magánál a konténernél ezt csak úgy lehet elkerülni, ha a hozzájárulás után töltöd be, vagy szerveroldalon szolgálod ki.

A Google Consent Mode v2 2024 márciusa óta gyakorlatilag kötelező az EGT-beli hirdetési funkciókhoz, ha konverziós adatoknak kell a Google Ads-be áramlaniuk. De nem helyettesít egy hozzájárulási eszközt: a Consent Mode csak a Google-címkék viselkedését igazítja a hozzájárulási állapothoz — magát az állapotot egy olyan bannernek kell rögzítenie, amely megfelel a hozzájárulás követelményeinek.

Szerveroldali címkézésnél a címkék futtatása saját végpontra (gyakran aldomainre) kerül. Ez javítja a betöltési időt és az adatok feletti kontrollt, de nem helyezi át a hozzájárulási kötelezettséget: a szerveroldalon kiváltott címkékhez, amelyek kliensoldalon beállított azonosítókhoz férnek hozzá, szintén előzetes hozzájárulás kell.

Kockázat ez?

Ha a Tag Manager hozzájárulást igénylő címkéket (Analytics, Ads, pixel) tölt be az elutasítás előtt vagy ellenére, azokhoz hiányzik a jogalap a német TDDDG 25. § (1) bek. szerint. Maga a konténerhívás már továbbítja az IP-t a Google-nak (USA).

Mit tehet

• Használjon Consent Mode-ot vagy indítási feltételt, hogy a címkék csak hozzájárulás után induljanak.
• Minden címkéhez rendeljen kategóriát a konténerben, és ellenőrizze a hozzájárulási állapottal szemben.
• Fontolja meg a szerveroldali címkézést, de következetesen vegye át a hozzájárulási logikát.
• A beállítás után ellenőrizze a „Hálózat” fülön, mi töltődik be az első kattintás előtt.

Gyakori kérdések

Igényel-e maga a Google Tag Manager hozzájárulást?

A konténerhívás nem tölt be követőket, de az oldal betöltésekor továbbítja az IP-címet a Google-nek (USA). Szigorúan véve ez már technikai szükségesség nélküli hozzáférés — konzervatívan ezért a konténer csak a hozzájárulás után töltődik be.

Elég a Consent Mode v2 egy süti-banner helyett?

Nem. A Consent Mode csak azt szabályozza, hogyan reagálnak a Google-címkék a hozzájárulási állapotra. Az állapotot egy külön hozzájárulási eszköznek kell rögzítenie, amely valódi választást kínál az elfogadás és az elutasítás között.

Hogyan biztosítom, hogy a címkék csak a hozzájárulás után süljenek el?

Adj minden konténerbeli címkének egy trigger-kivételt vagy hozzájárulási feltételt, amely ellenőrzi az adott kategória hozzájárulási állapotát. Ezután előnézeti módban és a Hálózat fülön ellenőrizd, mi töltődik be az első kattintás előtt.

Segít a szerveroldali címkézés a hozzájárulásban?

Javítja a teljesítményt és az adatok feletti kontrollt, de nem helyettesíti a hozzájárulást. A személyes adatokat kezelő szerveroldali címkékhez ugyanaz a jogalap kell, mint a kliensoldaliakhoz.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.