Pakeisti Google Maps: duomenų apsaugą atitinkančios žemėlapių alternatyvos

Įterptas Google Maps žemėlapis gali siųsti duomenis Google jau įkeliant puslapį. Išankstinio sutikimo poreikis priklauso ir nuo konkrečios prieigos prie įrenginio bei jos būtinumo. BDAR teisinį pagrindą ir galimą tarptautinį perdavimą reikia vertinti atskirai.

Problemos esmė ta, kad kiekvienas standartinis Google Maps įterpimas — ar per iframe, JavaScript API, ar per kodą „įterpti žemėlapį“ — įkeliant puslapį užmezga ryšį su Google serveriais. Tuo metu perduodami IP adresas ir naršyklės požymiai, o priklausomai nuo įterpimo gali būti nustatyti slapukai arba LocalStorage įrašai. Daugumai svetainių interaktyvus žemėlapis nėra „būtinai reikalingas“ TDDDG prasme, taigi reikėtų išankstinio sutikimo.

Paprasčiausias sprendimas dažnai yra visiškai atsisakyti interaktyvumo. Kas nori tik parodyti vietą, apsieina su statiniu vaizdu (žemėlapio ekrano nuotrauka, išsaugota vietoje) ir nuoroda „Atverti Google Maps“ arba „Planuoti maršrutą“. Nuoroda perduoda duomenis tik spustelėjus — ir tada paslaugai, kurią naudotojas aktyviai iškviečia. Vietoje saugomas žemėlapio vaizdas išvengia išorinio vaizdo įkėlimo. Vis tiek reikia tikrinti naudojimo teises, privalomas šaltinio nuorodas ir prieinamą aprašą; sprendimas nėra automatiškai teisėtas.

Kas reikalauja tikro interaktyvumo, OpenStreetMap pagrindu veikiančiuose sprendimuose randa taupų duomenims alternatyvą. Bibliotekos kaip Leaflet ar MapLibre GL atvaizduoja žemėlapį naršyklėje; žemėlapio plytelės ateina iš tile serverio. Lemiama yra šio serverio pasirinkimas: yra teikėjų su serveriais ES ir be sekimo. Pačiam talpinamas tile serveris yra palankiausias duomenų apsaugai, bet daugiausiai pastangų reikalaujanti parinktis. Bet kuriuo atveju tinklo skirtuke reikėtų patikrinti, kur iš tikrųjų eina plytelių užklausos.

Ar tai rizika?

Ir „ribotas“ Google Maps įterpimas per Embed API atveriant puslapį įkelia išteklius iš google.com. Kas nori rodyti žemėlapius be sutikimo, turi pereiti arba prie dviejų spustelėjimų sprendimo, statinio žemėlapio vaizdo, arba prie taupaus duomenims žemėlapių paslaugos su prieglobos paslaugomis ES.

Ką galite padaryti

• Vien adresui rodyti: paties sukurtas statinis žemėlapio vaizdas plius tekstinė nuoroda „Planuoti maršrutą“ (atveria naudotojo žemėlapių programėlę).
• Interaktyviems žemėlapiams be perdavimo į JAV: OpenStreetMap per taupų duomenims teikėją (pvz., MapLibre GL su ES tile serveriu, uMap arba pačiam talpinama Leaflet konfigūracija).
• Jei Google Maps turi likti: dviejų spustelėjimų įterpimas — iki spustelėjimo tik vietinė peržiūra, tik po to įkeliamas tikras žemėlapis.
• Pasirinktą žemėlapių paslaugą nurodyti privatumo politikoje (teikėjas, tikslas, teisinis pagrindas, prireikus perdavimas į trečiąją šalį).

Dažni klausimai

Ar Google „žemėlapis saugiuoju režimu“ atitinka BDAR?

Įterptas Google Maps žemėlapis gali siųsti duomenis Google jau įkeliant puslapį. Išankstinio sutikimo poreikis priklauso ir nuo konkrečios prieigos prie įrenginio bei jos būtinumo. BDAR teisinį pagrindą ir galimą tarptautinį perdavimą reikia vertinti atskirai.

Ar pakanka statinio žemėlapio vaizdo?

Vietoje saugomas žemėlapio vaizdas išvengia išorinio vaizdo įkėlimo. Vis tiek reikia tikrinti naudojimo teises, privalomas šaltinio nuorodas ir prieinamą aprašą; sprendimas nėra automatiškai teisėtas.

Ar OpenStreetMap perduoda duomenis į JAV?

Tai priklauso nuo tile serverio. Oficialūs OSM tile serveriai yra Europoje; komerciniai OSM teikėjai ir CDN gali būti kitur. Prieš naudojant konkretų plytelių prieglobos serverį reikėtų patikrinti tinklo skirtuke.

Ar OSM žemėlapį vis tiek turiu įrašyti į privatumo politiką?

Taip. Net jei perdavimo į trečiąją šalį nevyksta, įkeliant plyteles IP adresai perduodami tile serverio operatoriui. Teikėjas, tikslas ir teisinis pagrindas priklauso politikai.

Kaip padeda consentglass

Nemokama patikra analizuoja pateiktą HTML ir parodo, kokios paslaugos įterptos, ar aptikta slapukų juosta ir ar yra nuorodos į privatumą bei kontaktinius duomenis — su klasifikacija prie kiekvieno radinio. Nepakeičia teisinės konsultacijos.