Google Maps įterpimas laikantis duomenų apsaugos

Iframe su google.com/maps arba Maps JavaScript įkelia išteklius iš Google (JAV) atidarant puslapį ir gali nustatyti identifikatorius.

Įterpiant Google Maps yra du techniškai skirtingi būdai su ta pačia duomenų apsaugos problema: paprastas iframe (google.com/maps/embed) ir Maps JavaScript API su nuosavu API raktu. Abu atveriant puslapį įkelia išteklius iš Google serverių JAV, tuo metu perduoda IP adresą ir gali nustatyti identifikatorius. Pagrindinei puslapio funkcijai interaktyvus žemėlapis retai būtinai reikalingas — taip taikoma TDDDG 25 straipsnio 1 dalis.

Švarus standartinis sprendimas yra dviejų spustelėjimų įterpimas: iki spustelėjimo rodomas tik vietinis peržiūros vaizdas arba schematinė adreso grafika, tik po to įkeliamas tikras žemėlapis. WordPress, TYPO3 ir įprastoms kūrimo priemonėms tam yra paruošti blokai; svarbu, kad peržiūros vaizdas būtų vietoje ir pats nekviestų Google Static Maps API.

Kam interaktyvumo nereikia, dažnai geriau su alternatyva: paprasta nuoroda „Planuoti maršrutą“ (atveria Google Maps arba Apple Maps naujoje kortelėje), statinė, paties sukurta žemėlapio grafika arba OpenStreetMap įterpimas per taupų duomenims teikėją, pvz., uMap arba MapLibre sprendimą. Šie variantai atveriant puslapį neperduoda Google jokių duomenų.

Ar tai rizika?

Žemėlapio kvietimas paprastai nėra griežtai būtinas pagrindinei puslapio funkcijai, todėl taikoma TDDDG § 25 1 dalis. Be sutikimo ar dviejų spustelėjimų sprendimo trūksta pagrindo; taip pat reikia pagrįsti perdavimą į JAV.

Ką galite padaryti

• Dviejų spustelėjimų sprendimas: statinė peržiūra, žemėlapis įkeliamas tik po spustelėjimo.
• Alternatyviai naudokite duomenimis taupų žemėlapį (pvz., OpenStreetMap).
• Aktyvaus įterpimo atveju: gaukite sutikimą, nurodykite Google kaip gavėją.

Dažni klausimai

Ar Google Maps pakanka „išplėstinio duomenų apsaugos režimo“?

Skirtingai nei YouTube, Google Maps neturi oficialaus duomenų apsaugos režimo. Įterpimas atveriant puslapį visada perduoda Google duomenis — to išvengia tik dviejų spustelėjimų sprendimas arba alternatyva.

Ar dviejų spustelėjimų sprendimas tikrai būtinas?

Tai paprasčiausias būdas apsieiti be sutikimo. Kaip alternatyva, žemėlapį galima įtraukti į sutikimo įrankį ir įkelti tik po sutikimo — tada puslapiui vis tiek reikia juostos.

Kaip dėl Maps JavaScript API ir API rakto?

API raktas nieko nekeičia duomenų apsaugos situacijoje: API toliau įkelia iš Google serverių JAV. Raktas skirtas tik atsiskaitymui ir kvotoms.

Kuri alternatyva taupiausia duomenims?

Vien nuoroda į žemėlapių programą arba vietoje išsaugota statinė grafika. Nė viena atveriant puslapį nesukelia ryšio su Google.

Kaip padeda consentglass

Nemokama patikra analizuoja pateiktą HTML ir parodo, kokios paslaugos įterptos, ar aptikta slapukų juosta ir ar yra nuorodos į privatumą bei kontaktinius duomenis — su klasifikacija prie kiekvieno radinio. Nepakeičia teisinės konsultacijos.