Google Maps privacyvriendelijk insluiten

Een iframe van google.com/maps of het Maps-JavaScript laadt resources van Google (VS) bij het openen van de pagina en kan identificatoren plaatsen.

Bij het insluiten van Google Maps zijn er twee technisch verschillende wegen met hetzelfde privacyprobleem: de eenvoudige iframe (google.com/maps/embed) en de Maps JavaScript API met eigen API-sleutel. Beide laden bij het openen van de pagina bronnen van Google-servers in de VS, geven daarbij het IP-adres door en kunnen identificatoren plaatsen. Een interactieve kaart is zelden strikt noodzakelijk voor de basisfunctie van de pagina — daarom geldt § 25 lid 1 TDDDG.

De schone standaardoplossing is de twee-klik-insluiting: tot de klik wordt alleen een lokale voorbeeldafbeelding of een schematische afbeelding van het adres getoond, en pas daarna laadt de echte kaart. Er zijn kant-en-klare blokken voor WordPress, TYPO3 en de gangbare bouwers; het is belangrijk dat de voorbeeldafbeelding lokaal is en niet zelf de Static Maps API van Google aanroept.

Wie de interactiviteit niet nodig heeft, is vaak beter af met een alternatief: een eenvoudige «Route plannen»-link (opent Google Maps of Apple Maps in een nieuw tabblad), een statische, zelf gegenereerde kaartafbeelding of een OpenStreetMap-insluiting via een gegevensminimaliserende aanbieder zoals de uMap- of MapLibre-oplossing. Deze varianten geven bij het openen van de pagina geen gegevens door aan Google.

Is dit een risico?

De kaartaanroep is meestal niet dwingend nodig voor de basisfunctie van de site, dus geldt § 25 lid 1 TDDDG. Zonder toestemming of tweeklikoplossing ontbreekt de grondslag; ook de doorgifte naar de VS moet worden onderbouwd.

Wat je kunt doen

• Tweeklikoplossing: statisch voorbeeld, de kaart laadt pas na een klik.
• Gebruik anders een dataminimaliserende kaart (bijv. OpenStreetMap).
• Bij actieve insluiting: toestemming vragen, Google als ontvanger noemen.

Veelgestelde vragen

Volstaat de «uitgebreide privacymodus» voor Google Maps?

Anders dan bij YouTube is er geen officiële privacymodus voor Google Maps. De insluiting geeft bij het openen van de pagina altijd gegevens door aan Google — alleen een twee-klik-oplossing of een alternatief vermijdt dat.

Is een twee-klik-oplossing echt nodig?

Het is de eenvoudigste manier om zonder toestemming uit te komen. Alternatief kan de kaart in een toestemmingstool worden opgenomen en pas na toestemming worden geladen — maar dan heeft de pagina sowieso een banner nodig.

Wat is er met de Maps JavaScript API en de API-sleutel?

De API-sleutel verandert niets aan de privacysituatie: de API laadt nog steeds van Google-servers in de VS. De sleutel dient alleen voor de facturering en de quota.

Welk alternatief is het meest gegevensminimaliserend?

Een gewone link naar de kaartapplicatie of een lokaal opgeslagen statische afbeelding. Beide veroorzaken bij het openen van de pagina geen verbinding met Google.

Hoe consentglass helpt

De gratis scan controleert de geleverde HTML en toont welke diensten zijn ingebed, of er een cookiebanner wordt gedetecteerd en of links naar privacy en colofon aanwezig zijn — met duiding per bevinding. Hij is geen vervanging voor juridisch advies.