Incorporar o Google Maps respeitando a proteção de dados

Um iframe de google.com/maps ou o JavaScript do Maps carrega recursos do Google (EUA) ao abrir a página e pode definir identificadores.

Ao incorporar o Google Maps há dois caminhos tecnicamente diferentes com o mesmo problema de proteção de dados: o iframe simples (google.com/maps/embed) e a Maps JavaScript API com chave API própria. Ambos carregam recursos de servidores da Google nos EUA ao carregar a página, transmitindo o endereço IP, e podem definir identificadores. Um mapa interativo raramente é estritamente necessário para a função de base da página — por isso aplica-se o art. 25.º n.º 1 do TDDDG.

A solução padrão limpa é a incorporação de dois cliques: até ao clique só é apresentada uma imagem de pré-visualização local ou um gráfico esquemático da morada, e só depois carrega o mapa real. Existem blocos prontos para WordPress, TYPO3 e os construtores comuns; é importante que a imagem de pré-visualização seja local e não invoque ela própria a Static Maps API da Google.

Quem não precisa da interatividade sai muitas vezes melhor com uma alternativa: uma simples ligação «Traçar rota» (abre o Google Maps ou o Apple Maps num novo separador), um gráfico de mapa estático gerado pelo próprio ou uma incorporação de OpenStreetMap através de um fornecedor minimizador de dados como a solução uMap ou MapLibre. Estas variantes não transmitem dados à Google ao carregar a página.

Isto é um risco?

A chamada ao mapa, regra geral, não é indispensável para a função básica do site, pelo que se aplica o § 25 n.º 1 TDDDG. Sem consentimento ou solução de dois cliques, falta o fundamento; a transferência para os EUA também tem de ser fundamentada.

O que pode fazer

• Solução de dois cliques: pré-visualização estática, o mapa só carrega após um clique.
• Em alternativa, usar um mapa parco em dados (p. ex. OpenStreetMap).
• Com incorporação ativa: obter o consentimento, nomear o Google como destinatário.

Häufige Fragen

O «modo de privacidade avançado» é suficiente para o Google Maps?

Ao contrário do YouTube, não há um modo de privacidade oficial para o Google Maps. A incorporação transmite sempre dados à Google ao carregar a página — só uma solução de dois cliques ou uma alternativa o evita.

Uma solução de dois cliques é mesmo necessária?

É a forma mais simples de dispensar o consentimento. Em alternativa, o mapa pode ser incluído numa ferramenta de consentimento e carregado só após o acordo — mas então a página precisa de um banner de qualquer forma.

E quanto à Maps JavaScript API e à chave API?

A chave API não altera nada da situação de proteção de dados: a API continua a carregar de servidores da Google nos EUA. A chave serve apenas para a faturação e o contingente.

Que alternativa é a mais minimizadora de dados?

Uma simples ligação para a aplicação de mapas ou um gráfico estático armazenado localmente. Ambas não desencadeiam qualquer ligação à Google ao carregar a página.

Como o consentglass ajuda

A análise gratuita verifica o HTML entregue e mostra que serviços estão incorporados, se é detetado um banner de cookies e se as ligações para privacidade e informação legal estão presentes — com enquadramento para cada constatação. Não substitui aconselhamento jurídico.