Bahasa Indonesia
consentglass · Pemeriksaan GDPR untuk situs web

Beranda › Pengetahuan › Topik

Mengganti Google Maps: alternatif peta yang sesuai perlindungan data

Google Maps yang disematkan dapat mengirim data ke Google saat halaman dimuat. Kebutuhan persetujuan sebelumnya antara lain bergantung pada akses spesifik ke perangkat dan keperluannya. Dasar hukum GDPR dan kemungkinan transfer internasional harus dinilai secara terpisah.

Inti masalahnya adalah bahwa setiap penyematan standar Google Maps — baik melalui iframe, JavaScript API, atau kode „sematkan peta“ — saat halaman dimuat membangun koneksi ke server Google. Dalam prosesnya, alamat IP dan ciri peramban ditransfer, dan tergantung penyematan, cookie atau entri LocalStorage dapat ditetapkan. Untuk sebagian besar situs web, peta interaktif tidak „mutlak diperlukan“ dalam arti TDDDG, sehingga diperlukan persetujuan sebelumnya.

Solusi paling sederhana sering kali adalah meniadakan interaktivitas sepenuhnya. Siapa yang hanya ingin menunjukkan lokasi, cukup dengan gambar statis (tangkapan layar peta, disimpan secara lokal) dan tautan „Buka di Google Maps“ atau „Rencanakan rute“. Tautan itu baru mengirimkan data saat diklik — dan ke layanan yang dipanggil pengguna secara aktif. Gambar peta yang disimpan lokal menghindari pengambilan gambar dari luar. Hak penggunaan, atribusi wajib, dan deskripsi yang aksesibel tetap harus diperiksa; solusi ini tidak otomatis sah secara hukum.

Siapa yang butuh interaktivitas nyata, menemukan alternatif hemat data pada solusi berbasis OpenStreetMap. Pustaka seperti Leaflet atau MapLibre GL merender peta di peramban; ubin peta datang dari tile server. Yang menentukan adalah pemilihan server ini: ada penyedia dengan server di Uni Eropa dan tanpa pelacakan. Tile server yang dihosting sendiri adalah opsi paling ramah perlindungan data, tetapi paling menyita usaha. Bagaimanapun, di tab Jaringan harus diperiksa ke mana permintaan ubin sebenarnya pergi.

Apakah ini risiko?

Penyematan Google Maps yang „terbatas“ melalui Embed API pun memuat sumber daya dari google.com saat halaman dibuka. Siapa yang ingin menampilkan peta tanpa persetujuan harus beralih ke solusi dua klik, gambar peta statis, atau layanan peta hemat data dengan hosting Uni Eropa.

Apa yang dapat Anda lakukan

Pertanyaan yang sering diajukan

Apakah „peta dalam mode aman“ dari Google sesuai GDPR?
Google Maps yang disematkan dapat mengirim data ke Google saat halaman dimuat. Kebutuhan persetujuan sebelumnya antara lain bergantung pada akses spesifik ke perangkat dan keperluannya. Dasar hukum GDPR dan kemungkinan transfer internasional harus dinilai secara terpisah.
Apakah gambar peta statis sudah cukup?
Gambar peta yang disimpan lokal menghindari pengambilan gambar dari luar. Hak penggunaan, atribusi wajib, dan deskripsi yang aksesibel tetap harus diperiksa; solusi ini tidak otomatis sah secara hukum.
Apakah OpenStreetMap mengirimkan data ke AS?
Itu tergantung tile server. Tile server OSM resmi berada di Eropa; penyedia OSM komersial dan CDN bisa berada di tempat lain. Sebelum digunakan, host ubin konkret harus diperiksa di tab Jaringan.
Apakah saya tetap harus menuliskan peta OSM dalam kebijakan privasi?
Ya. Meskipun tidak ada transfer negara ketiga, saat memuat ubin, alamat IP dikirimkan ke operator tile server. Penyedia, tujuan, dan dasar hukum termasuk dalam kebijakan.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.

Baca lebih lanjut

Teks ini adalah informasi umum sepanjang pengetahuan kami, bukan nasihat hukum. Untuk kasus individual, hubungi kantor hukum yang berspesialisasi dalam hukum TI.