Osadzona mapa Google Maps może przesyłać dane do Google już podczas ładowania strony. Potrzeba wcześniejszej zgody zależy m.in. od konkretnego dostępu do urządzenia i jego niezbędności. Podstawę prawną RODO i ewentualne przekazanie międzynarodowe należy ocenić osobno.
Sedno problemu polega na tym, że każda standardowa integracja Google Maps — czy to przez iframe, API JavaScript, czy kod „osadź mapę” — przy wczytywaniu strony nawiązuje połączenie z serwerami Google. Przekazywane są przy tym adres IP i cechy przeglądarki, a w zależności od integracji mogą być ustawiane pliki cookie lub wpisy localStorage. Dla większości witryn interaktywna mapa nie jest „bezwzględnie konieczna” w rozumieniu TDDDG, potrzebna byłaby więc uprzednia zgoda.
Najprostszym rozwiązaniem jest często całkowite zrezygnowanie z interaktywności. Kto chce jedynie pokazać lokalizację, poradzi sobie ze statycznym obrazem (zrzut ekranu mapy, zapisany lokalnie) i linkiem „Otwórz w Google Maps” lub „Wyznacz trasę”. Link przekazuje dane dopiero po kliknięciu — i to do usługi, którą użytkownik aktywnie otwiera. Lokalnie zapisany obraz mapy nie wymaga pobierania z zewnątrz. Nadal trzeba sprawdzić prawa użytkowania, wymagane oznaczenia źródła i dostępny opis; rozwiązanie nie jest automatycznie zgodne z prawem.
Kto potrzebuje prawdziwej interaktywności, znajdzie w rozwiązaniach opartych na OpenStreetMap oszczędną w danych alternatywę. Biblioteki takie jak Leaflet lub MapLibre GL renderują mapę w przeglądarce; kafelki mapy pochodzą z serwera kafelków. Wybór tego serwera jest decydujący: są dostawcy z serwerami w UE i bez śledzenia. Samodzielnie hostowany serwer kafelków to najbardziej przyjazna prywatności, ale najbardziej wymagająca opcja. W każdym przypadku należy sprawdzić w karcie sieci, dokąd faktycznie trafiają żądania kafelków.
Także „ograniczone” osadzenie Google Maps przez Embed API ładuje zasoby z google.com przy wczytywaniu strony. Kto chce pokazywać mapy bez zgody, musi przejść na rozwiązanie dwóch kliknięć, statyczny obraz mapy lub oszczędną w danych usługę mapową z hostingiem w UE.
Bezpłatny skan sprawdza dostarczony HTML i pokazuje, jakie usługi są osadzone, czy wykryto baner cookie oraz czy są linki do prywatności i noty prawnej — z omówieniem dla każdego ustalenia. Nie zastępuje porady prawnej.
Ten tekst to ogólna informacja według najlepszej wiedzy, nie porada prawna. W konkretnej sprawie skonsultuj się z kancelarią specjalizującą się w prawie IT.