Zgodne z RODO stosowanie Google Tag Managera

Google Tag Manager (googletagmanager.com) sam nie ładuje trackerów, lecz nimi zarządza. Właściwym tematem ochrony danych są tagi, które emituje.

Najczęstszym błędem przy Tag Managerze jest założenie, że wystarczy zablokowane narzędzie zgody w kontenerze. Dopóki fragment kontenera znajduje się w <head>, przy ładowaniu strony nawiązywane jest połączenie z googletagmanager.com, a adres IP przekazywany jest do Google — zanim odpali jakikolwiek tag. Dla samego kontenera można tego uniknąć tylko przez załadowanie go po zgodzie lub serwowanie po stronie serwera.

Google Consent Mode v2 jest od marca 2024 praktycznie obowiązkowy dla funkcji reklamowych w EOG, jeśli dane o konwersjach mają płynąć do Google Ads. Nie zastępuje jednak narzędzia zgody: Consent Mode tylko dostosowuje zachowanie tagów Google do statusu zgody — sam status musi zarejestrować baner spełniający wymogi zgody.

Przy tagowaniu po stronie serwera wykonanie tagów przenosi się do własnego punktu końcowego (często subdomeny). Poprawia to czas ładowania i kontrolę nad danymi, ale nie przenosi obowiązku zgody: tagi wyzwalane po stronie serwera, które sięgają do identyfikatorów ustawionych po stronie klienta, również wymagają uprzedniej zgody.

Czy to ryzyko?

Jeśli Tag Manager ładuje tagi wymagające zgody (Analytics, Ads, piksel) przed odrzuceniem lub mimo niego, brak dla nich podstawy prawnej zgodnie z § 25 ust. 1 TDDDG. Samo wywołanie kontenera przekazuje już IP do Google (USA).

Co możesz zrobić

• Użyj Consent Mode lub warunku wyzwalania, aby tagi uruchamiały się dopiero po zgodzie.
• Przypisz każdy tag w kontenerze do kategorii i sprawdź go względem statusu zgody.
• Rozważ tagowanie po stronie serwera, ale konsekwentnie przejmij logikę zgody.
• Po konfiguracji sprawdź w karcie „Sieć”, co ładuje się przed pierwszym kliknięciem.

Częste pytania

Czy sam Google Tag Manager wymaga zgody?

Wywołanie kontenera nie ładuje trackerów, ale przy ładowaniu strony przekazuje adres IP do Google (USA). Ściśle rzecz biorąc to już dostęp bez konieczności technicznej — zachowawczo kontener ładuje się więc dopiero po zgodzie.

Czy Consent Mode v2 wystarczy zamiast banera cookie?

Nie. Consent Mode kontroluje tylko, jak tagi Google reagują na status zgody. Status musi zarejestrować odrębne narzędzie zgody, które oferuje rzeczywisty wybór między akceptacją a odrzuceniem.

Jak zapewnić, że tagi odpalają się dopiero po zgodzie?

Nadaj każdemu tagowi w kontenerze wyjątek wyzwalacza lub warunek zgody sprawdzający status zgody odpowiedniej kategorii. Następnie w trybie podglądu i na karcie Sieć sprawdź, co ładuje się przed pierwszym kliknięciem.

Czy tagowanie po stronie serwera pomaga przy zgodzie?

Poprawia wydajność i kontrolę nad danymi, ale nie zastępuje zgody. Tagi po stronie serwera przetwarzające dane osobowe wymagają tej samej podstawy prawnej co tagi po stronie klienta.

Jak pomaga consentglass

Bezpłatny skan sprawdza dostarczony HTML i pokazuje, jakie usługi są osadzone, czy wykryto baner cookie oraz czy są linki do prywatności i noty prawnej — z omówieniem dla każdego ustalenia. Nie zastępuje porady prawnej.