Erstatte Google Maps: personvernkonforme kartalternativer

Et innebygd Google Maps-kart kan sende data til Google når siden lastes. Behovet for forhåndssamtykke avhenger blant annet av den konkrete tilgangen til enheten og hvor nødvendig den er. GDPR-grunnlaget og eventuell internasjonal overføring må vurderes separat.

Kjernen i problemet er at enhver standardinnbygging av Google Maps — enten via iframe, JavaScript-API eller „bygg inn kart“-koden — ved lasting av siden oppretter en forbindelse til Google-servere. Da overføres IP-adressen og nettlesertrekk, og avhengig av innbyggingen kan det settes informasjonskapsler eller LocalStorage-oppføringer. For de fleste nettsteder er et interaktivt kart ikke „absolutt nødvendig“ i TDDDGs forstand, altså ville det trenge et forhåndssamtykke.

Den enkleste løsningen er ofte å utelate interaktiviteten helt. Den som bare vil vise et sted, klarer seg med et statisk bilde (skjermbilde av kartet, lagret lokalt) og en lenke „Åpne i Google Maps“ eller „Planlegg rute“. Lenken overfører data først ved klikk — og da til en tjeneste brukeren aktivt kaller opp. Et lokalt lagret kartbilde unngår ekstern bildehenting. Bruksrettigheter, påkrevd kildeangivelse og en tilgjengelig beskrivelse må fortsatt kontrolleres; løsningen er ikke automatisk lovlig.

Den som trenger ekte interaktivitet, finner i OpenStreetMap-baserte løsninger et datavennlig alternativ. Biblioteker som Leaflet eller MapLibre GL rendrer kartet i nettleseren; kartflisene kommer fra en flisserver. Avgjørende er valget av denne serveren: det finnes leverandører med servere i EU og uten sporing. En selvhostet flisserver er det mest personvernvennlige, men mest arbeidskrevende alternativet. Uansett bør det kontrolleres i Nettverk-fanen hvor flisforespørslene faktisk går.

Er dette en risiko?

Også den „begrensede“ Google Maps-innbyggingen via Embed API laster ressurser fra google.com ved sideåpning. Den som vil vise kart uten samtykke, må gå over til enten en to-klikks-løsning, et statisk kartbilde eller en datavennlig karttjeneste med EU-hosting.

Hva du kan gjøre

• For ren adressevisning: et selvlaget statisk kartbilde pluss en tekstlenke „Planlegg rute“ (åpner brukerens kart-app).
• For interaktive kart uten USA-overføring: OpenStreetMap via en datavennlig leverandør (f.eks. MapLibre GL med EU-flisserver, uMap eller et selvhostet Leaflet-oppsett).
• Hvis Google Maps skal bli: to-klikks-innbygging — fram til klikket bare en lokal forhåndsvisning, først deretter lastes det ekte kartet.
• Nevn den valgte karttjenesten i personvernerklæringen (leverandør, formål, rettsgrunnlag, ev. tredjelandsoverføring).

Vanlige spørsmål

Er Googles „kart i sikkermodus“ GDPR-konform?

Et innebygd Google Maps-kart kan sende data til Google når siden lastes. Behovet for forhåndssamtykke avhenger blant annet av den konkrete tilgangen til enheten og hvor nødvendig den er. GDPR-grunnlaget og eventuell internasjonal overføring må vurderes separat.

Holder et statisk kartbilde?

Et lokalt lagret kartbilde unngår ekstern bildehenting. Bruksrettigheter, påkrevd kildeangivelse og en tilgjengelig beskrivelse må fortsatt kontrolleres; løsningen er ikke automatisk lovlig.

Overfører OpenStreetMap data til USA?

Det avhenger av flisserveren. De offisielle OSM-flisserverne står i Europa; kommersielle OSM-leverandører og CDN-er kan ligge et annet sted. Før bruk bør den konkrete flisverten kontrolleres i Nettverk-fanen.

Må jeg likevel skrive OSM-kartet i personvernerklæringen?

Ja. Selv om det ikke skjer en tredjelandsoverføring, overføres IP-adresser til flisserveroperatøren når flisene lastes. Leverandør, formål og rettsgrunnlag hører hjemme i erklæringen.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.