Sostituire Google Maps: alternative cartografiche conformi alla protezione dei dati

Una mappa Google incorporata carica script e caratteri da server Google negli USA al caricamento della pagina e trasmette in tale occasione l'indirizzo IP. Senza consenso è illecito ai sensi dell'art. 25, comma 1 TDDDG. Ci sono diversi modi per fare del tutto a meno di questa chiamata.

Il nocciolo del problema è che ogni integrazione standard di Google Maps — che sia tramite iframe, API JavaScript o il codice «incorpora una mappa» — stabilisce una connessione ai server Google al caricamento della pagina. In tale occasione vengono trasmessi l'indirizzo IP e caratteristiche del browser e, a seconda dell'integrazione, possono essere impostati cookie o voci di localStorage. Per la maggior parte dei siti web una mappa interattiva non è «strettamente necessaria» ai sensi del TDDDG, quindi servirebbe un consenso preventivo.

La soluzione più semplice è spesso rinunciare del tutto all'interattività. Chi vuole solo mostrare una posizione se la cava con un'immagine statica (screenshot della mappa, memorizzata localmente) e un link «Apri in Google Maps» o «Indicazioni stradali». Il link trasmette dati solo al clic — e allora a un servizio che l'utente apre attivamente. Questa variante ha poche barriere, è veloce e priva di rischi giuridici.

Chi ha bisogno di una vera interattività trova nelle soluzioni basate su OpenStreetMap un'alternativa parsimoniosa nei dati. Librerie come Leaflet o MapLibre GL rendono la mappa nel browser; le tessere della mappa provengono da un tile server. La scelta di questo server è decisiva: ci sono fornitori con server nell'UE e senza tracciamento. Un tile server self-hosted è l'opzione più rispettosa della privacy, ma la più impegnativa. In ogni caso, nella scheda di rete andrebbe verificato dove vanno effettivamente le richieste delle tessere.

È un rischio?

Anche l'incorporamento «limitato» di Google Maps tramite la Embed API carica risorse da google.com al caricamento della pagina. Chi vuole mostrare mappe senza consenso deve passare a una soluzione a due clic, a un'immagine di mappa statica o a un servizio cartografico parsimonioso nei dati con hosting nell'UE.

Cosa puoi fare

• Per la semplice visualizzazione di un indirizzo: un'immagine di mappa statica creata in proprio più un link testuale «Indicazioni stradali» (apre l'app mappe dell'utente).
• Per mappe interattive senza trasferimento negli USA: OpenStreetMap tramite un fornitore parsimonioso nei dati (ad es. MapLibre GL con un tile server nell'UE, uMap o un'installazione Leaflet self-hosted).
• Se Google Maps deve restare: incorporamento a due clic — solo un'anteprima locale fino al clic, solo dopo si carica la mappa vera.
• Nominare il servizio cartografico scelto nell'informativa (fornitore, finalità, base giuridica, eventuale trasferimento in un paese terzo).

Domande frequenti

La «mappa in modalità sicura» di Google è conforme al GDPR?

No. A differenza di YouTube, per Google Maps non esiste una vera modalità rispettosa della privacy. Ogni integrazione di Google Maps trasmette dati a Google al caricamento della pagina.

Basta un'immagine di mappa statica?

Per la semplice visualizzazione di una posizione, sì. Un'immagine memorizzata localmente più un link all'app mappe è la soluzione senza consenso più semplice. Importante: l'immagine non deve essere caricata essa stessa dalla Static Maps API di Google.

OpenStreetMap trasmette dati negli USA?

Dipende dal tile server. I tile server OSM ufficiali sono in Europa; i fornitori OSM commerciali e i CDN possono trovarsi altrove. Prima dell'uso, l'host delle tessere concreto andrebbe verificato nella scheda di rete.

Devo comunque inserire una mappa OSM nell'informativa?

Sì. Anche se non c'è trasferimento in un paese terzo, al caricamento delle tessere vengono trasmessi indirizzi IP al gestore del tile server. Fornitore, finalità e base giuridica vanno nell'informativa.

Come aiuta consentglass

La scansione gratuita verifica l'HTML fornito e mostra quali servizi sono integrati, se viene rilevato un banner cookie e se i link a privacy e note legali sono presenti — con inquadramento per ogni riscontro. Non sostituisce una consulenza legale.