Înlocuirea Google Maps: alternative de hărți conforme cu protecția datelor

O hartă Google Maps încorporată poate transmite date către Google chiar la încărcarea paginii. Necesitatea consimțământului prealabil depinde inclusiv de accesul concret la dispozitiv și de necesitatea acestuia. Temeiul GDPR și eventualul transfer internațional trebuie evaluate separat.

Nucleul problemei este că fiecare integrare standard a Google Maps — fie prin iframe, JavaScript API sau codul „încorporează harta“ — stabilește la încărcarea paginii o conexiune cu serverele Google. În acest proces se transmit adresa IP și caracteristicile browserului, iar în funcție de integrare se pot seta cookie-uri sau intrări LocalStorage. Pentru majoritatea site-urilor, o hartă interactivă nu este „strict necesară“ în sensul TDDDG, deci ar fi nevoie de un consimțământ prealabil.

Cea mai simplă soluție este adesea să renunți complet la interactivitate. Cine vrea doar să arate o locație se descurcă cu o imagine statică (captură de ecran a hărții, salvată local) și o legătură „Deschide în Google Maps“ sau „Planifică ruta“. Legătura transmite date abia la clic — și atunci către un serviciu pe care utilizatorul îl apelează activ. O imagine de hartă stocată local evită încărcarea externă. Trebuie totuși verificate drepturile de utilizare, atribuirea obligatorie și descrierea accesibilă; soluția nu este automat legală.

Cine are nevoie de interactivitate reală găsește în soluțiile bazate pe OpenStreetMap o alternativă economă cu datele. Biblioteci precum Leaflet sau MapLibre GL randează harta în browser; dalele de hartă vin de pe un tile server. Decisivă este alegerea acestui server: există furnizori cu servere în UE și fără urmărire. Un tile server găzduit chiar de tine este opțiunea cea mai prietenoasă cu protecția datelor, dar și cea mai laborioasă. În orice caz, în fila Rețea ar trebui verificat unde ajung efectiv cererile pentru dale.

Este un risc?

Și încorporarea „limitată“ a Google Maps prin Embed API încarcă la deschiderea paginii resurse de pe google.com. Cine vrea să afișeze hărți fără consimțământ trebuie să treacă fie la o soluție cu două clicuri, o imagine statică de hartă, fie la un serviciu de hărți econom cu datele și cu găzduire în UE.

Ce puteți face

• Pentru simpla afișare a adresei: o imagine statică de hartă creată chiar de tine plus o legătură text „Planifică ruta“ (deschide aplicația de hărți a utilizatorului).
• Pentru hărți interactive fără transfer în SUA: OpenStreetMap printr-un furnizor econom cu datele (de ex. MapLibre GL cu tile server în UE, uMap sau o configurație Leaflet găzduită chiar de tine).
• Dacă Google Maps trebuie să rămână: încorporare cu două clicuri — până la clic doar o previzualizare locală, abia după aceea se încarcă harta reală.
• Menționați serviciul de hărți ales în politica de confidențialitate (furnizor, scop, temei juridic, eventual transfer într-o țară terță).

Întrebări frecvente

Este „harta în modul securizat“ de la Google conformă cu GDPR?

O hartă Google Maps încorporată poate transmite date către Google chiar la încărcarea paginii. Necesitatea consimțământului prealabil depinde inclusiv de accesul concret la dispozitiv și de necesitatea acestuia. Temeiul GDPR și eventualul transfer internațional trebuie evaluate separat.

Este suficientă o imagine statică de hartă?

O imagine de hartă stocată local evită încărcarea externă. Trebuie totuși verificate drepturile de utilizare, atribuirea obligatorie și descrierea accesibilă; soluția nu este automat legală.

Transferă OpenStreetMap date în SUA?

Depinde de tile server. Tile serverele OSM oficiale sunt în Europa; furnizorii OSM comerciali și CDN-urile pot fi în altă parte. Înainte de utilizare, hostul concret al dalelor ar trebui verificat în fila Rețea.

Trebuie totuși să scriu harta OSM în politica de confidențialitate?

Da. Chiar dacă nu are loc un transfer într-o țară terță, la încărcarea dalelor se transmit adrese IP către operatorul tile serverului. Furnizorul, scopul și temeiul juridic aparțin politicii.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.