Português
consentglass · Scanner RGPD para sites

Início › Guias › Tema

Substituir o Google Maps: alternativas de mapas conformes com a proteção de dados

Um mapa Google Maps incorporado pode transmitir dados à Google ao carregar a página. A necessidade de consentimento prévio depende, entre outros fatores, dos acessos concretos ao dispositivo e da sua necessidade. A base jurídica do RGPD e uma eventual transferência internacional devem ser avaliadas separadamente.

O cerne do problema é que qualquer integração padrão do Google Maps — seja através de iframe, API JavaScript ou o código «incorporar um mapa» — estabelece uma ligação a servidores Google ao carregar a página. Nesse processo são transmitidos o endereço IP e características do navegador e, consoante a integração, podem ser definidos cookies ou entradas de localStorage. Para a maioria dos sites, um mapa interativo não é «estritamente necessário» na aceção do TDDDG, pelo que seria preciso um consentimento prévio.

A solução mais simples é muitas vezes prescindir totalmente da interatividade. Quem só quer mostrar uma localização safa-se com uma imagem estática (captura de ecrã do mapa, guardada localmente) e uma ligação «Abrir no Google Maps» ou «Obter direções». A ligação só transmite dados ao clicar — e então a um serviço que o utilizador abre ativamente. Uma imagem de mapa guardada localmente evita o carregamento externo. Ainda é preciso verificar direitos de utilização, atribuição e descrição acessível; a solução não é automaticamente lícita.

Quem precisa de interatividade real encontra nas soluções baseadas em OpenStreetMap uma alternativa parcimoniosa em dados. Bibliotecas como o Leaflet ou o MapLibre GL renderizam o mapa no navegador; os tiles do mapa vêm de um servidor de tiles. A escolha desse servidor é decisiva: há fornecedores com servidores na UE e sem rastreio. Um servidor de tiles auto-alojado é a opção mais respeitadora da privacidade, mas a mais exigente. Em qualquer caso, deve verificar-se no separador de rede para onde vão efetivamente os pedidos de tiles.

Isto é um risco?

Mesmo a incorporação «restrita» do Google Maps através da Embed API carrega recursos de google.com ao carregar a página. Quem quiser mostrar mapas sem consentimento tem de mudar para uma solução de dois cliques, uma imagem de mapa estática ou um serviço de mapas parcimonioso em dados com alojamento na UE.

O que pode fazer

Häufige Fragen

O «mapa em modo seguro» da Google é conforme ao RGPD?
Um mapa Google Maps incorporado pode transmitir dados à Google ao carregar a página. A necessidade de consentimento prévio depende, entre outros fatores, dos acessos concretos ao dispositivo e da sua necessidade. A base jurídica do RGPD e uma eventual transferência internacional devem ser avaliadas separadamente.
Basta uma imagem de mapa estática?
Uma imagem de mapa guardada localmente evita o carregamento externo. Ainda é preciso verificar direitos de utilização, atribuição e descrição acessível; a solução não é automaticamente lícita.
O OpenStreetMap transmite dados para os EUA?
Depende do servidor de tiles. Os servidores de tiles oficiais do OSM estão na Europa; os fornecedores comerciais de OSM e os CDN podem estar noutro lugar. Antes de usar, o host de tiles concreto deve ser verificado no separador de rede.
Tenho mesmo assim de incluir um mapa OSM na política de privacidade?
Sim. Mesmo que não haja transferência para país terceiro, ao carregar os tiles são transmitidos endereços IP ao operador do servidor de tiles. Fornecedor, finalidade e base legal pertencem à declaração.

Como o consentglass ajuda

A análise gratuita verifica o HTML entregue e mostra que serviços estão incorporados, se é detetado um banner de cookies e se as ligações para privacidade e informação legal estão presentes — com enquadramento para cada constatação. Não substitui aconselhamento jurídico.

Continuar a ler

Este texto é informação geral em boa-fé, não aconselhamento jurídico. Para o caso concreto, consulte um escritório especializado em direito das TI.