Bygge inn Google Maps i samsvar med personvern

En iframe med google.com/maps eller Maps JavaScript laster ressurser fra Google (USA) når siden åpnes, og kan sette identifikatorer.

Ved innbygging av Google Maps finnes det to teknisk forskjellige veier med samme personvernproblem: det enkle iframe-et (google.com/maps/embed) og Maps JavaScript API med egen API-nøkkel. Begge laster ved sideåpning ressurser fra Google-servere i USA, overfører dermed IP-adressen og kan sette identifikatorer. For sidens grunnfunksjon er et interaktivt kart sjelden absolutt nødvendig — dermed gjelder § 25 nr. 1 TDDDG.

Den rene standardløsningen er to-klikks-innbyggingen: fram til klikket vises bare et lokalt forhåndsvisningsbilde eller en skjematisk grafikk av adressen, først deretter lastes det ekte kartet. For WordPress, TYPO3 og de vanlige byggeverktøyene finnes det ferdige blokker til dette; det er viktig at forhåndsvisningsbildet ligger lokalt og ikke selv kaller Googles Static Maps API.

Den som ikke trenger interaktiviteten, kommer ofte bedre ut med et alternativ: en enkel lenke „Planlegg rute“ (åpner Google Maps eller Apple Maps i ny fane), en statisk, selvlaget kartgrafikk eller en OpenStreetMap-innbygging via en datavennlig leverandør som uMap- eller MapLibre-løsningen. Disse variantene overfører ingen data til Google ved sideåpning.

Er dette en risiko?

Kartkallet er som regel ikke strengt nødvendig for sidens grunnfunksjon, derfor gjelder § 25 stk. 1 TDDDG. Uten samtykke eller toklikk-løsning mangler grunnlaget; overføringen til USA må også begrunnes.

Hva du kan gjøre

• Toklikk-løsning: statisk forhåndsvisning, kartet lastes først etter klikk.
• Alternativt kan du bruke et datasparsomt kart (f.eks. OpenStreetMap).
• Ved aktiv innbygging: innhent samtykke, oppgi Google som mottaker.

Vanlige spørsmål

Holder „utvidet personvernmodus“ for Google Maps?

I motsetning til YouTube finnes det ingen offisiell personvernmodus for Google Maps. Innbyggingen overfører alltid data til Google ved sideåpning — bare en to-klikks-løsning eller et alternativ unngår det.

Er en to-klikks-løsning virkelig nødvendig?

Det er den enkleste måten å klare seg uten samtykke på. Alternativt kan kartet tas med i et samtykkeverktøy og lastes først etter samtykke — men da trenger siden uansett et banner.

Hva med Maps JavaScript API og API-nøkkelen?

API-nøkkelen endrer ingenting i personvernsituasjonen: API-et laster fortsatt fra Google-servere i USA. Nøkkelen brukes bare til fakturering og kvotering.

Hvilket alternativ er mest datavennlig?

En ren lenke til kartapplikasjonen eller en lokalt lagret statisk grafikk. Ingen av dem utløser en forbindelse til Google ved sideåpning.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.