Google マップの置き換え：データ保護に準拠したマップの代替手段

埋め込まれた Google マップは、ページ読み込み時に米国の Google サーバーからスクリプトとフォントを読み込み、その際に IP アドレスを送信します。同意がなければ TDDDG 第25条1項により許されません。この呼び出しを完全に回避する方法がいくつかあります。

問題の核心は、Google マップのあらゆる標準的な組み込み（iframe でも、JavaScript API でも、「マップを埋め込む」コードでも）が、ページ読み込み時に Google サーバーへの接続を確立することです。その際に IP アドレスとブラウザの特性が送信され、組み込み方法によっては Cookie や localStorage エントリが設定されることがあります。ほとんどのウェブサイトにとって、インタラクティブなマップは TDDDG の意味で「必要不可欠」ではないため、事前の同意が必要になります。

最も簡単な解決策は、インタラクティブ性を完全になくすことです。場所を示したいだけなら、静的な画像（マップのスクリーンショットをローカルに保存）と「Google マップで開く」または「ルートを検索」のリンクで十分です。リンクはクリック時にのみデータを送信し、しかもユーザーが能動的に開くサービスに対してです。この方式は障壁が低く、速く、法的にも問題がありません。

本物のインタラクティブ性が必要な場合は、OpenStreetMap ベースのソリューションがデータ節約型の代替になります。Leaflet や MapLibre GL のようなライブラリはマップをブラウザでレンダリングし、マップタイルはタイルサーバーから来ます。このサーバーの選択が決定的です。EU 内にサーバーがあり追跡を行わないプロバイダーもあります。自己ホストのタイルサーバーは最もプライバシーに配慮した、しかし最も手間のかかる選択肢です。いずれにせよ、タイルのリクエストが実際にどこへ行くのかをネットワークタブで確認すべきです。

これはリスクですか？

Embed API による「制限された」Google マップの埋め込みでも、ページ読み込み時に google.com からリソースを読み込みます。同意なしでマップを表示したい場合は、2 クリック方式、静的なマップ画像、または EU ホスティングのデータ節約型マップサービスに切り替える必要があります。

対応方法

• 単に住所を表示するだけなら：自作の静的マップ画像に加えて、テキストリンク「ルートを検索」（ユーザーのマップアプリを開く）。
• 米国への移転なしのインタラクティブなマップには：データ節約型のプロバイダー経由の OpenStreetMap（例：EU タイルサーバーを使う MapLibre GL、uMap、または自己ホストの Leaflet 構成）。
• Google マップを残す場合：2 クリック埋め込み — クリックするまではローカルのプレビューのみ、その後にはじめて本物のマップが読み込まれます。
• 選んだマップサービスをプライバシーポリシーに記載します（提供者、目的、法的根拠、必要に応じて第三国移転）。

よくある質問

Google の「セーフモードのマップ」は GDPR に準拠していますか？

いいえ。YouTube とは異なり、Google マップには本当にプライバシーに配慮したモードはありません。すべての Google マップの組み込みは、ページ読み込み時に Google にデータを送信します。

静的なマップ画像で十分ですか？

単に場所を表示するだけなら十分です。ローカルに保存した画像とマップアプリへのリンクが、最も簡単な同意不要の解決策です。重要：画像自体を Google の Static Maps API から読み込んではいけません。

OpenStreetMap はデータを米国に送信しますか？

タイルサーバーによります。公式の OSM タイルサーバーはヨーロッパにありますが、商用の OSM プロバイダーや CDN は別の場所にある場合があります。使用前に、具体的なタイルホストをネットワークタブで確認すべきです。

それでも OSM マップをプライバシーポリシーに記載する必要がありますか？

はい。第三国移転がなくても、タイルの読み込み時に IP アドレスがタイルサーバー運営者に送信されます。提供者、目的、法的根拠は説明に含めるべきです。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。