Google Tag Manager AVG-conform inzetten

Google Tag Manager (googletagmanager.com) laadt zelf geen trackers, hij beheert ze. Het eigenlijke privacyonderwerp zijn de tags die hij uitspeelt.

De meest voorkomende fout met Tag Manager is aannemen dat een geblokkeerde toestemmingstool in de container volstaat. Zolang het containersnippet in de <head> staat, wordt bij het laden van de pagina een verbinding met googletagmanager.com opgebouwd en wordt het IP-adres aan Google doorgegeven — voordat er een tag afvuurt. Voor de container zelf kan dat alleen worden vermeden door hem na de toestemming te laden of server-side uit te leveren.

Google Consent Mode v2 is sinds maart 2024 praktisch verplicht voor advertentiefuncties in de EER als conversiegegevens naar Google Ads moeten stromen. Maar het vervangt geen toestemmingstool: Consent Mode past alleen het gedrag van de Google-tags aan de toestemmingsstatus aan — de status zelf moet worden vastgelegd door een banner die aan de eisen voor een toestemming voldoet.

Bij server-side tagging verhuist de tag-uitvoering naar een eigen endpoint (vaak een subdomein). Dat verbetert de laadtijd en de controle over de gegevens, maar verplaatst de toestemmingsplicht niet: server-side geactiveerde tags die client-side ingestelde identificatoren benaderen, hebben ook voorafgaande toestemming nodig.

Is dit een risico?

Als de Tag Manager toestemmingsplichtige tags (Analytics, Ads, pixel) vóór of ondanks een weigering laadt, ontbreekt daarvoor de rechtsgrond volgens § 25 lid 1 TDDDG. De containeraanroep stuurt het IP al naar Google (VS).

Wat je kunt doen

• Gebruik Consent Mode of een triggervoorwaarde zodat tags pas na toestemming afvuren.
• Wijs elke tag in de container aan een categorie toe en controleer die tegen de toestemmingsstatus.
• Overweeg server-side tagging, maar neem de toestemmingslogica consequent over.
• Controleer na de installatie in het tabblad 'Netwerk' wat er vóór de eerste klik laadt.

Veelgestelde vragen

Vereist Google Tag Manager zelf toestemming?

De containeraanroep laadt geen trackers, maar geeft bij het laden van de pagina het IP-adres door aan Google (VS). Strikt genomen is dat al een toegang zonder technische noodzaak — voorzichtig wordt de container daarom pas na de toestemming geladen.

Volstaat Consent Mode v2 in plaats van een cookiebanner?

Nee. Consent Mode regelt alleen hoe Google-tags op de toestemmingsstatus reageren. De status moet worden vastgelegd door een aparte toestemmingstool die een echte keuze tussen aanvaarden en weigeren biedt.

Hoe zorg ik ervoor dat tags pas na de toestemming afvuren?

Geef elke tag in de container een trigger-uitzondering of een toestemmingsvoorwaarde die de toestemmingsstatus van de betreffende categorie controleert. Controleer daarna in de previewmodus en het tabblad Netwerk wat er vóór de eerste klik laadt.

Helpt server-side tagging bij de toestemming?

Het verbetert de prestaties en de controle over de gegevens, maar vervangt de toestemming niet. Server-side tags die persoonsgegevens verwerken, hebben dezelfde rechtsgrondslag nodig als client-side tags.

Hoe consentglass helpt

De gratis scan controleert de geleverde HTML en toont welke diensten zijn ingebed, of er een cookiebanner wordt gedetecteerd en of links naar privacy en colofon aanwezig zijn — met duiding per bevinding. Hij is geen vervanging voor juridisch advies.