Google Tag Manager naudojimas laikantis GDPR

Google Tag Manager (googletagmanager.com) pats neįkelia sekimo įrankių, o juos valdo. Tikroji duomenų apsaugos tema yra žymos, kurias jis skleidžia.

Dažniausia klaida su Tag Manager yra manyti, kad užblokuoto sutikimo įrankio konteineryje pakanka. Kol konteinerio fragmentas yra <head>, įkeliant puslapį užmezgamas ryšys su googletagmanager.com ir IP adresas perduodamas Google — prieš suveikiant bet kokiai žymai. Pačiam konteineriui to galima išvengti tik įkeliant jį po sutikimo arba pateikiant serverio pusėje.

Google Consent Mode v2 nuo 2024 m. kovo yra praktiškai privalomas EEE reklamos funkcijoms, jei konversijos duomenys turi tekėti į Google Ads. Bet jis nepakeičia sutikimo įrankio: Consent Mode tik pritaiko Google žymų elgseną prie sutikimo būsenos — pačią būseną turi užfiksuoti juosta, atitinkanti sutikimo reikalavimus.

Su serverio pusės žymėjimu žymų vykdymas perkeliamas į savo galinį tašką (dažnai subdomeną). Tai pagerina įkėlimo laiką ir duomenų kontrolę, bet neperkelia sutikimo pareigos: serverio pusėje suveikiančios žymos, pasiekiančios kliento pusėje nustatytus identifikatorius, taip pat reikalauja išankstinio sutikimo.

Ar tai rizika?

Jei Tag Manager įkelia sutikimo reikalaujančias žymas (Analytics, Ads, taškelį) prieš atmetimą arba nepaisant jo, joms trūksta teisinio pagrindo pagal TDDDG § 25 1 dalį. Pats konteinerio kvietimas jau perduoda IP Google (JAV).

Ką galite padaryti

• Naudokite Consent Mode arba paleidimo sąlygą, kad žymos būtų paleidžiamos tik po sutikimo.
• Kiekvienai žymai konteineryje priskirkite kategoriją ir patikrinkite ją sutikimo būsenos atžvilgiu.
• Apsvarstykite serverio pusės žymėjimą, bet nuosekliai perimkite sutikimo logiką.
• Po nustatymo patikrinkite skirtuke „Tinklas“, kas įkeliama prieš pirmą spustelėjimą.

Dažni klausimai

Ar pats Google Tag Manager reikalauja sutikimo?

Konteinerio iškvietimas neįkelia sekiklių, bet įkeliant puslapį perduoda IP adresą Google (JAV). Griežtai kalbant, tai jau prieiga be techninės būtinybės — konservatyviai konteineris todėl įkeliamas tik po sutikimo.

Ar Consent Mode v2 pakanka vietoj slapukų juostos?

Ne. Consent Mode tik valdo, kaip Google žymos reaguoja į sutikimo būseną. Būseną turi užfiksuoti atskiras sutikimo įrankis, siūlantis realų pasirinkimą tarp priėmimo ir atmetimo.

Kaip užtikrinti, kad žymos suveiktų tik po sutikimo?

Kiekvienai žymai konteineryje suteikite trigerio išimtį arba sutikimo sąlygą, kuri tikrina atitinkamos kategorijos sutikimo būseną. Tada peržiūros režimu ir skirtuke Tinklas patikrinkite, kas įkeliama prieš pirmą paspaudimą.

Ar serverio pusės žymėjimas padeda su sutikimu?

Jis pagerina našumą ir duomenų kontrolę, bet nepakeičia sutikimo. Serverio pusės žymos, tvarkančios asmens duomenis, reikalauja to paties teisinio pagrindo kaip ir kliento pusės.

Kaip padeda consentglass

Nemokama patikra analizuoja pateiktą HTML ir parodo, kokios paslaugos įterptos, ar aptikta slapukų juosta ir ar yra nuorodos į privatumą bei kontaktinius duomenis — su klasifikacija prie kiekvieno radinio. Nepakeičia teisinės konsultacijos.