Incorporare Google Maps nel rispetto della privacy

Un iframe di google.com/maps o il JavaScript di Maps carica risorse di Google (USA) all'apertura della pagina e può impostare identificatori.

Nell'incorporare Google Maps ci sono due vie tecnicamente diverse con lo stesso problema di protezione dei dati: l'iframe semplice (google.com/maps/embed) e la Maps JavaScript API con chiave API propria. Entrambe caricano risorse da server Google negli USA al caricamento della pagina, trasmettendo l'indirizzo IP, e possono impostare identificatori. Una mappa interattiva è raramente strettamente necessaria per la funzione di base della pagina — quindi si applica l'art. 25 c. 1 TDDDG.

La soluzione standard pulita è l'incorporamento a due clic: fino al clic viene mostrata solo un'immagine di anteprima locale o una grafica schematica dell'indirizzo, e solo dopo si carica la mappa vera. Esistono blocchi pronti per WordPress, TYPO3 e i costruttori comuni; è importante che l'immagine di anteprima sia locale e non richiami essa stessa la Static Maps API di Google.

Chi non ha bisogno dell'interattività spesso se la cava meglio con un'alternativa: un semplice link «Calcola percorso» (apre Google Maps o Apple Maps in una nuova scheda), una grafica di mappa statica generata da sé o un'incorporazione OpenStreetMap tramite un provider minimizzante come la soluzione uMap o MapLibre. Queste varianti non trasmettono dati a Google al caricamento della pagina.

È un rischio?

La chiamata alla mappa di solito non è indispensabile per la funzione di base del sito, quindi si applica il § 25 c. 1 TDDDG. Senza consenso o soluzione a due clic manca la base; va giustificato anche il trasferimento negli USA.

Cosa puoi fare

• Soluzione a due clic: anteprima statica, la mappa si carica solo dopo un clic.
• In alternativa usare una mappa parca di dati (es. OpenStreetMap).
• Con incorporamento attivo: ottenere il consenso, nominare Google come destinatario.

Domande frequenti

Basta la «modalità di protezione dei dati avanzata» per Google Maps?

A differenza di YouTube, non esiste una modalità di protezione dei dati ufficiale per Google Maps. L'incorporamento trasmette sempre dati a Google al caricamento della pagina — solo una soluzione a due clic o un'alternativa lo evita.

Una soluzione a due clic è davvero necessaria?

È il modo più semplice per fare a meno del consenso. In alternativa, la mappa può essere inclusa in uno strumento di consenso e caricata solo dopo il consenso — ma allora la pagina ha comunque bisogno di un banner.

E la Maps JavaScript API e la chiave API?

La chiave API non cambia nulla della situazione di protezione dei dati: l'API si carica comunque da server Google negli USA. La chiave serve solo alla fatturazione e al contingentamento.

Quale alternativa è la più minimizzante?

Un semplice link all'applicazione mappe o una grafica statica archiviata localmente. Entrambe non attivano alcuna connessione a Google al caricamento della pagina.

Come aiuta consentglass

La scansione gratuita verifica l'HTML fornito e mostra quali servizi sono integrati, se viene rilevato un banner cookie e se i link a privacy e note legali sono presenti — con inquadramento per ogni riscontro. Non sostituisce una consulenza legale.