Google Tag Manager naudojimas laikantis GDPR

Google Tag Manager (googletagmanager.com) pats neįkelia sekimo įrankių, o juos valdo. Tikroji duomenų apsaugos tema yra žymos, kurias jis skleidžia.

Ar tai rizika?

Jei Tag Manager įkelia sutikimo reikalaujančias žymas (Analytics, Ads, taškelį) prieš atmetimą arba nepaisant jo, joms trūksta teisinio pagrindo pagal TDDDG § 25 1 dalį. Pats konteinerio kvietimas jau perduoda IP Google (JAV).

Ką galite padaryti

• Naudokite Consent Mode arba paleidimo sąlygą, kad žymos būtų paleidžiamos tik po sutikimo.
• Kiekvienai žymai konteineryje priskirkite kategoriją ir patikrinkite ją sutikimo būsenos atžvilgiu.
• Apsvarstykite serverio pusės žymėjimą, bet nuosekliai perimkite sutikimo logiką.
• Po nustatymo patikrinkite skirtuke „Tinklas“, kas įkeliama prieš pirmą spustelėjimą.

Kaip padeda consentglass

Nemokama patikra analizuoja pateiktą HTML ir parodo, kokios paslaugos įterptos, ar aptikta slapukų juosta ir ar yra nuorodos į privatumą bei kontaktinius duomenis — su klasifikacija prie kiekvieno radinio. Nepakeičia teisinės konsultacijos.