データ保護に配慮したGoogle Mapsの埋め込み

google.com/mapsを使ったiframeやMaps JavaScriptは、ページを開くとGoogle（米国）からリソースを読み込み、識別子を設定する場合があります。

Google マップの埋め込みには、同じデータ保護問題を持つ技術的に異なる2つの方法があります：単純な iframe（google.com/maps/embed）と、独自の API キーを持つ Maps JavaScript API。どちらもページ読み込み時に米国の Google サーバーからリソースを読み込み、その際 IP アドレスを送信し、識別子を設定し得ます。インタラクティブな地図がページの基本機能に厳密に必要なことはまれです — したがって TDDDG 第25条第1項が適用されます。

きれいな標準的解決策は2クリック埋め込みです。クリックまではローカルのプレビュー画像または住所の概略図のみが表示され、その後にのみ実際の地図が読み込まれます。WordPress、TYPO3、一般的なビルダー向けに既製のブロックがあります。プレビュー画像がローカルにあり、それ自体が Google の Static Maps API を呼び出さないことが重要です。

インタラクティブ性が不要な場合、代替手段の方が良いことが多いです：単純な「経路案内」リンク（新しいタブで Google マップまたは Apple マップを開く）、自分で生成した静的な地図画像、あるいは uMap や MapLibre ソリューションのようなデータ最小化プロバイダー経由の OpenStreetMap 埋め込み。これらの方式はページ読み込み時に Google にデータを送信しません。

これはリスクですか？

地図の呼び出しは通常、ページの基本機能にとって厳密に必要ではないため、TDDDG第25条第1項が適用されます。同意または2クリック方式がなければ根拠を欠き、米国への移転も正当化する必要があります。

対応方法

• 2クリック方式：静的なプレビューを表示し、クリック後にのみ地図を読み込みます。
• 代替として、データに配慮した地図（例：OpenStreetMap）を使用してください。
• 能動的な埋め込みの場合：同意を取得し、Googleを受領者として記載してください。

よくある質問

Google マップに「拡張プライバシーモード」で十分ですか？

YouTube と異なり、Google マップに公式のプライバシーモードはありません。埋め込みはページ読み込み時に常に Google にデータを送信します — 2クリックソリューションまたは代替手段のみがこれを回避します。

2クリックソリューションは本当に必要ですか？

同意なしで済ませる最も簡単な方法です。あるいは地図を同意ツールに含め、同意の後にのみ読み込むこともできますが、その場合ページはいずれにせよバナーが必要です。

Maps JavaScript API と API キーについては？

API キーはデータ保護の状況を変えません。API は依然として米国の Google サーバーから読み込まれます。キーは課金と割り当てのためだけです。

最もデータ最小化された代替手段は？

地図アプリへの単なるリンク、またはローカルに保存された静的画像。どちらもページ読み込み時に Google への接続を発生させません。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。