Aizstāt Google Maps: datu aizsardzībai atbilstošas karšu alternatīvas

Iegulta Google Maps karte var sūtīt datus Google jau lapas ielādes laikā. Iepriekšējas piekrišanas vajadzība ir atkarīga arī no konkrētās piekļuves ierīcei un tās nepieciešamības. VDAR tiesiskais pamats un iespējamā starptautiskā nosūtīšana jāvērtē atsevišķi.

Problēmas kodols ir tas, ka katra standarta Google Maps iegulšana — vai caur iframe, JavaScript API vai kodu „iegult karti“ — ielādējot lapu izveido savienojumu ar Google serveriem. Tajā tiek pārsūtīta IP adrese un pārlūka pazīmes, un atkarībā no iegulšanas var tikt iestatīti sīkfaili vai LocalStorage ieraksti. Vairumam tīmekļa vietņu interaktīva karte nav „absolūti nepieciešama“ TDDDG izpratnē, tātad būtu vajadzīga iepriekšēja piekrišana.

Vienkāršākais risinājums bieži ir pilnīgi atteikties no interaktivitātes. Kas vēlas tikai parādīt atrašanās vietu, iztiek ar statisku attēlu (kartes ekrānuzņēmums, saglabāts lokāli) un saiti „Atvērt Google Maps“ vai „Plānot maršrutu“. Saite pārsūta datus tikai pēc klikšķa — un tad pakalpojumam, ko lietotājs aktīvi izsauc. Lokāli glabāts kartes attēls novērš attēla ārēju ielādi. Tomēr jāpārbauda lietošanas tiesības, obligātās avota norādes un piekļūstams apraksts; risinājums nav automātiski likumīgs.

Kas prasa īstu interaktivitāti, OpenStreetMap balstītos risinājumos atrod datu taupīgu alternatīvu. Bibliotēkas kā Leaflet vai MapLibre GL atveido karti pārlūkā; kartes flīzes nāk no tile servera. Izšķiroša ir šī servera izvēle: ir pakalpojumu sniedzēji ar serveriem ES un bez izsekošanas. Pašmitināts tile serveris ir datu aizsardzībai draudzīgākā, bet visdarbietilpīgākā izvēle. Jebkurā gadījumā cilnē Tīkls jāpārbauda, kurp flīžu pieprasījumi patiešām dodas.

Vai tas ir risks?

Arī „ierobežotā“ Google Maps iegulšana caur Embed API, atverot lapu, ielādē resursus no google.com. Kas vēlas rādīt kartes bez piekrišanas, tam jāpāriet vai nu uz divu klikšķu risinājumu, statisku kartes attēlu, vai uz datu taupīgu karšu pakalpojumu ar mitināšanu ES.

Ko jūs varat darīt

• Tikai adreses rādīšanai: pašu izveidots statisks kartes attēls plus teksta saite „Plānot maršrutu“ (atver lietotāja karšu lietotni).
• Interaktīvām kartēm bez pārsūtīšanas uz ASV: OpenStreetMap caur datu taupīgu pakalpojumu sniedzēju (piem., MapLibre GL ar ES tile serveri, uMap vai pašmitināta Leaflet konfigurācija).
• Ja Google Maps jāpaliek: divu klikšķu iegulšana — līdz klikšķim tikai lokāls priekšskatījums, tikai pēc tam ielādējas īstā karte.
• Izvēlēto karšu pakalpojumu norādīt privātuma politikā (pakalpojumu sniedzējs, mērķis, juridiskais pamats, vajadzības gadījumā trešās valsts pārsūtīšana).

Biežāk uzdotie jautājumi

Vai Google „karte drošajā režīmā“ atbilst VDAR?

Iegulta Google Maps karte var sūtīt datus Google jau lapas ielādes laikā. Iepriekšējas piekrišanas vajadzība ir atkarīga arī no konkrētās piekļuves ierīcei un tās nepieciešamības. VDAR tiesiskais pamats un iespējamā starptautiskā nosūtīšana jāvērtē atsevišķi.

Vai pietiek ar statisku kartes attēlu?

Lokāli glabāts kartes attēls novērš attēla ārēju ielādi. Tomēr jāpārbauda lietošanas tiesības, obligātās avota norādes un piekļūstams apraksts; risinājums nav automātiski likumīgs.

Vai OpenStreetMap pārsūta datus uz ASV?

Tas ir atkarīgs no tile servera. Oficiālie OSM tile serveri atrodas Eiropā; komerciāli OSM pakalpojumu sniedzēji un CDN var atrasties citur. Pirms izmantošanas konkrētais flīžu mitināšanas serveris jāpārbauda cilnē Tīkls.

Vai OSM karti tomēr jāieraksta privātuma politikā?

Jā. Pat ja nenotiek pārsūtīšana uz trešo valsti, ielādējot flīzes IP adreses tiek nodotas tile servera operatoram. Pakalpojumu sniedzējs, mērķis un juridiskais pamats pieder politikai.

Kā palīdz consentglass

Bezmaksas pārbaude analizē piegādāto HTML un parāda, kuri pakalpojumi ir iegulti, vai ir atpazīta sīkdatņu josla un vai ir saites uz privātumu un kontaktinformāciju — ar klasifikāciju pie katra atklājuma. Neaizstāj juridisku konsultāciju.