Menggunakan Google Tag Manager sesuai GDPR

Google Tag Manager (googletagmanager.com) tidak memuat alat pelacakan sendiri, tetapi mengelolanya. Tema perlindungan data yang sebenarnya adalah tag yang dipancarkannya.

Kesalahan paling umum dengan Tag Manager adalah menganggap alat persetujuan yang diblokir di dalam kontainer sudah cukup. Selama cuplikan kontainer berada di <head>, saat halaman dimuat terbentuk koneksi ke googletagmanager.com dan alamat IP dikirim ke Google — sebelum tag mana pun menyala. Untuk kontainer itu sendiri, ini hanya dapat dihindari dengan memuatnya setelah persetujuan atau menyajikannya di sisi server.

Google Consent Mode v2 praktis wajib sejak Maret 2024 untuk fungsi iklan di EEA jika data konversi harus mengalir ke Google Ads. Namun ia tidak menggantikan alat persetujuan: Consent Mode hanya menyesuaikan perilaku tag Google dengan status persetujuan — status itu sendiri harus ditangkap oleh banner yang memenuhi syarat persetujuan.

Dengan penandaan sisi server, eksekusi tag pindah ke endpoint sendiri (sering subdomain). Ini memperbaiki waktu muat dan kontrol data, tetapi tidak memindahkan kewajiban persetujuan: tag yang dipicu sisi server yang mengakses identifier yang disetel sisi klien juga memerlukan persetujuan sebelumnya.

Apakah ini risiko?

Jika Tag Manager memuat tag yang memerlukan persetujuan (Analytics, Ads, piksel) sebelum penolakan atau meskipun ditolak, dasar hukum bagi mereka tidak ada menurut § 25 ayat 1 TDDDG. Panggilan kontainer itu sendiri sudah mengirimkan IP ke Google (AS).

Apa yang dapat Anda lakukan

• Gunakan Consent Mode atau kondisi pemicu agar tag hanya dipicu setelah persetujuan.
• Tetapkan kategori untuk setiap tag di kontainer dan periksa terhadap status persetujuan.
• Pertimbangkan penandaan di sisi server, tetapi ambil alih logika persetujuan secara konsisten.
• Setelah penyiapan, periksa di tab «Jaringan» apa yang dimuat sebelum klik pertama.

Pertanyaan yang sering diajukan

Apakah Google Tag Manager sendiri memerlukan persetujuan?

Panggilan kontainer tidak memuat pelacak, tetapi mengirim alamat IP ke Google (AS) saat halaman dimuat. Secara ketat itu sudah merupakan akses tanpa kebutuhan teknis — secara konservatif kontainer karena itu dimuat baru setelah persetujuan.

Apakah Consent Mode v2 cukup alih-alih banner cookie?

Tidak. Consent Mode hanya mengontrol bagaimana tag Google bereaksi terhadap status persetujuan. Status harus ditangkap oleh alat persetujuan terpisah yang menawarkan pilihan nyata antara menerima dan menolak.

Bagaimana memastikan tag baru menyala setelah persetujuan?

Beri setiap tag di kontainer pengecualian pemicu atau kondisi persetujuan yang memeriksa status persetujuan kategori terkait. Lalu periksa di mode pratinjau dan tab Jaringan apa yang dimuat sebelum klik pertama.

Apakah penandaan sisi server membantu persetujuan?

Memperbaiki kinerja dan kontrol data, tetapi tidak menggantikan persetujuan. Tag sisi server yang memproses data pribadi memerlukan dasar hukum yang sama seperti tag sisi klien.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.