Google Tag Manager lietošana atbilstoši GDPR

Google Tag Manager (googletagmanager.com) pats neielādē izsekošanas rīkus, bet tos pārvalda. Īstā datu aizsardzības tēma ir tagi, ko tas izstaro.

Visbiežākā kļūda ar Tag Manager ir pieņēmums, ka bloķēts piekrišanas rīks konteinerā ir pietiekams. Kamēr konteinera fragments ir <head>, ielādējot lapu, tiek izveidots savienojums ar googletagmanager.com un IP adrese tiek pārsūtīta Google — pirms jebkura taga nostrādāšanas. Pašam konteineram no tā var izvairīties, tikai ielādējot to pēc piekrišanas vai piegādājot servera pusē.

Google Consent Mode v2 kopš 2024. gada marta ir praktiski obligāts EEZ reklāmas funkcijām, ja konversijas datiem jāplūst uz Google Ads. Bet tas neaizstāj piekrišanas rīku: Consent Mode tikai pielāgo Google tagu uzvedību piekrišanas statusam — pašu statusu jāreģistrē joslai, kas atbilst piekrišanas prasībām.

Ar servera puses tagošanu tagu izpilde pārceļas uz savu galapunktu (bieži apakšdomēnu). Tas uzlabo ielādes laiku un datu kontroli, bet nepārceļ piekrišanas pienākumu: servera pusē aktivizētiem tagiem, kas piekļūst klienta pusē iestatītiem identifikatoriem, arī nepieciešama iepriekšēja piekrišana.

Vai tas ir risks?

Ja Tag Manager ielādē tagus, kas prasa piekrišanu (Analytics, Ads, pikselis), pirms atteikuma vai neskatoties uz to, tiem trūkst juridiskā pamata saskaņā ar TDDDG § 25 1. daļu. Pats konteinera izsaukums jau nodod IP Google (ASV).

Ko jūs varat darīt

• Izmantojiet Consent Mode vai iedarbināšanas nosacījumu, lai tagi iedarbinātos tikai pēc piekrišanas.
• Piešķiriet katram tagam konteinerā kategoriju un pārbaudiet to attiecībā pret piekrišanas statusu.
• Apsveriet servera puses tagošanu, bet konsekventi pārņemiet piekrišanas loģiku.
• Pēc iestatīšanas pārbaudiet cilnē „Tīkls“, kas ielādējas pirms pirmā klikšķa.

Biežāk uzdotie jautājumi

Vai pats Google Tag Manager prasa piekrišanu?

Konteinera izsaukums neielādē izsekotājus, bet, ielādējot lapu, pārsūta IP adresi Google (ASV). Strikti runājot, tā jau ir piekļuve bez tehniskas nepieciešamības — konservatīvi konteiners tāpēc tiek ielādēts tikai pēc piekrišanas.

Vai Consent Mode v2 ir pietiekams sīkfailu joslas vietā?

Nē. Consent Mode tikai kontrolē, kā Google tagi reaģē uz piekrišanas statusu. Statusu jāreģistrē atsevišķam piekrišanas rīkam, kas piedāvā reālu izvēli starp pieņemšanu un noraidīšanu.

Kā nodrošināt, ka tagi nostrādā tikai pēc piekrišanas?

Katram tagam konteinerā piešķiriet trigera izņēmumu vai piekrišanas nosacījumu, kas pārbauda attiecīgās kategorijas piekrišanas statusu. Pēc tam priekšskatījuma režīmā un cilnē Tīkls pārbaudiet, kas ielādējas pirms pirmā klikšķa.

Vai servera puses tagošana palīdz ar piekrišanu?

Tā uzlabo veiktspēju un datu kontroli, bet neaizstāj piekrišanu. Servera puses tagiem, kas apstrādā personas datus, nepieciešams tāds pats juridiskais pamats kā klienta puses tagiem.

Kā palīdz consentglass

Bezmaksas pārbaude analizē piegādāto HTML un parāda, kuri pakalpojumi ir iegulti, vai ir atpazīta sīkdatņu josla un vai ir saites uz privātumu un kontaktinformāciju — ar klasifikāciju pie katra atklājuma. Neaizstāj juridisku konsultāciju.