Osadzanie Google Maps zgodnie z ochroną danych

Ramka iframe z google.com/maps lub JavaScript Maps ładuje zasoby Google (USA) przy otwarciu strony i może ustawiać identyfikatory.

Przy osadzaniu Google Maps są dwie technicznie różne drogi z tym samym problemem ochrony danych: prosty iframe (google.com/maps/embed) i Maps JavaScript API z własnym kluczem API. Obie przy wczytaniu strony ładują zasoby z serwerów Google w USA, przekazując adres IP, i mogą ustawiać identyfikatory. Interaktywna mapa rzadko jest ściśle niezbędna do podstawowej funkcji strony — dlatego obowiązuje § 25 ust. 1 TDDDG.

Czystym standardowym rozwiązaniem jest osadzenie dwóch kliknięć: do kliknięcia pokazywany jest tylko lokalny obraz podglądu lub schematyczna grafika adresu, a dopiero potem ładuje się prawdziwa mapa. Dla WordPressa, TYPO3 i popularnych kreatorów są gotowe bloki; ważne, aby obraz podglądu był lokalny i sam nie wywoływał Static Maps API Google.

Kto nie potrzebuje interaktywności, często lepiej wychodzi na alternatywie: prosty link „Wyznacz trasę” (otwiera Google Maps lub Apple Maps w nowej karcie), statyczna, samodzielnie wygenerowana grafika mapy lub osadzenie OpenStreetMap przez minimalizującego dane dostawcę jak rozwiązanie uMap lub MapLibre. Te warianty przy wczytaniu strony nie przekazują danych do Google.

Czy to ryzyko?

Wywołanie mapy zwykle nie jest niezbędne dla podstawowej funkcji strony, więc obowiązuje § 25 ust. 1 TDDDG. Bez zgody lub rozwiązania dwukliknięciowego brak podstawy; należy też uzasadnić transfer do USA.

Co możesz zrobić

• Rozwiązanie dwukliknięciowe: statyczny podgląd, mapa ładuje się dopiero po kliknięciu.
• Alternatywnie użyj mapy oszczędnej pod względem danych (np. OpenStreetMap).
• Przy aktywnym osadzeniu: uzyskaj zgodę, wskaż Google jako odbiorcę.

Częste pytania

Czy „rozszerzony tryb ochrony danych” wystarcza dla Google Maps?

Inaczej niż przy YouTube, dla Google Maps nie ma oficjalnego trybu ochrony danych. Osadzenie zawsze przy wczytaniu strony przekazuje dane do Google — unika tego tylko rozwiązanie dwóch kliknięć lub alternatywa.

Czy rozwiązanie dwóch kliknięć jest naprawdę potrzebne?

To najprostszy sposób, by obejść się bez zgody. Alternatywnie mapę można ująć w narzędziu zgody i załadować dopiero po zgodzie — ale wtedy strona i tak potrzebuje banera.

A co z Maps JavaScript API i kluczem API?

Klucz API nie zmienia nic w sytuacji ochrony danych: API nadal ładuje się z serwerów Google w USA. Klucz służy tylko rozliczaniu i limitowaniu.

Która alternatywa najbardziej minimalizuje dane?

Zwykły link do aplikacji map lub lokalnie zapisana grafika statyczna. Obie przy wczytaniu strony nie wywołują żadnego połączenia z Google.

Jak pomaga consentglass

Bezpłatny skan sprawdza dostarczony HTML i pokazuje, jakie usługi są osadzone, czy wykryto baner cookie oraz czy są linki do prywatności i noty prawnej — z omówieniem dla każdego ustalenia. Nie zastępuje porady prawnej.