Usar o Google Tag Manager em conformidade com o RGPD

O Google Tag Manager (googletagmanager.com) não carrega rastreadores por si, gere-os. O verdadeiro tema de proteção de dados são as tags que difunde.

O erro mais comum com o Tag Manager é supor que uma ferramenta de consentimento bloqueada no contentor é suficiente. Enquanto o snippet do contentor estiver no <head>, ao carregar a página é estabelecida uma ligação a googletagmanager.com e o endereço IP é transmitido à Google, antes de qualquer tag disparar. Para o próprio contentor, isso só se evita carregando-o após o consentimento ou servindo-o do lado do servidor.

O Google Consent Mode v2 é praticamente obrigatório desde março de 2024 para as funções publicitárias no EEE se os dados de conversão tiverem de fluir para o Google Ads. Mas não substitui uma ferramenta de consentimento: o Consent Mode apenas adapta o comportamento das tags da Google ao estado de consentimento — o estado em si tem de ser captado por um banner que cumpra os requisitos de um consentimento.

Com a marcação do lado do servidor, a execução das tags migra para um endpoint próprio (muitas vezes um subdomínio). Isso melhora o tempo de carregamento e o controlo dos dados, mas não transfere a obrigação de consentimento: as tags acionadas do lado do servidor que acedem a identificadores definidos do lado do cliente também precisam de consentimento prévio.

Isto é um risco?

Se o Tag Manager carrega tags que exigem consentimento (Analytics, Ads, pixel) antes ou apesar de uma recusa, falta para elas o fundamento jurídico nos termos do § 25 n.º 1 TDDDG. A chamada ao contentor já transmite o IP ao Google (EUA).

O que pode fazer

• Usar o Consent Mode ou uma condição de acionamento para que as tags só disparem após o consentimento.
• Atribuir cada tag do contentor a uma categoria e verificá-la face ao estado de consentimento.
• Ponderar o tagging do lado do servidor, mas assumir a lógica de consentimento de forma coerente.
• Após a configuração, verificar no separador «Rede» o que carrega antes do primeiro clique.

Häufige Fragen

O próprio Google Tag Manager exige consentimento?

A chamada do contentor não carrega rastreadores, mas transmite o endereço IP à Google (EUA) ao carregar a página. Em rigor, já é um acesso sem necessidade técnica — de forma conservadora, o contentor é por isso carregado apenas após o consentimento.

O Consent Mode v2 é suficiente em vez de um banner de cookies?

Não. O Consent Mode só controla como as tags da Google reagem ao estado de consentimento. O estado tem de ser captado por uma ferramenta de consentimento separada que ofereça uma escolha real entre aceitar e recusar.

Como garanto que as tags só disparam após o consentimento?

Dê a cada tag no contentor uma exceção de acionador ou uma condição de consentimento que verifique o estado de consentimento da categoria em causa. Depois verifique no modo de pré-visualização e no separador Rede o que carrega antes do primeiro clique.

A marcação do lado do servidor ajuda no consentimento?

Melhora o desempenho e o controlo dos dados, mas não substitui o consentimento. As tags do lado do servidor que tratam dados pessoais precisam da mesma base jurídica que as do lado do cliente.

Como o consentglass ajuda

A análise gratuita verifica o HTML entregue e mostra que serviços estão incorporados, se é detetado um banner de cookies e se as ligações para privacidade e informação legal estão presentes — com enquadramento para cada constatação. Não substitui aconselhamento jurídico.