Utilizarea Google Tag Manager conform GDPR

Google Tag Manager (googletagmanager.com) nu încarcă el însuși instrumente de urmărire, ci le administrează. Adevărata temă de protecție a datelor sunt tagurile pe care le emite.

Cea mai frecventă greșeală cu Tag Manager este să presupui că un instrument de consimțământ blocat în container este suficient. Cât timp fragmentul containerului se află în <head>, la încărcarea paginii se stabilește o conexiune către googletagmanager.com și adresa IP este transmisă către Google — înainte ca vreo etichetă să se declanșeze. Pentru containerul în sine, acest lucru se poate evita doar încărcându-l după consimțământ sau servindu-l pe partea de server.

Google Consent Mode v2 este practic obligatoriu din martie 2024 pentru funcțiile publicitare din SEE dacă datele de conversie trebuie să ajungă în Google Ads. Dar nu înlocuiește un instrument de consimțământ: Consent Mode doar adaptează comportamentul etichetelor Google la starea consimțământului — starea în sine trebuie captată de un banner care îndeplinește cerințele unui consimțământ.

Cu etichetarea pe partea de server, execuția etichetelor se mută pe un endpoint propriu (adesea un subdomeniu). Aceasta îmbunătățește timpul de încărcare și controlul datelor, dar nu mută obligația de consimțământ: etichetele declanșate pe partea de server care accesează identificatori setați pe partea de client necesită de asemenea consimțământ prealabil.

Este un risc?

Dacă Tag Manager încarcă taguri care necesită consimțământ (Analytics, Ads, pixel) înainte de refuz sau în ciuda acestuia, pentru acestea lipsește temeiul juridic conform § 25 alin. 1 TDDDG. Însuși apelul containerului transmite deja IP-ul către Google (SUA).

Ce puteți face

• Folosiți Consent Mode sau o condiție de declanșare pentru ca tagurile să se declanșeze abia după consimțământ.
• Atribuiți fiecărui tag din container o categorie și verificați-l față de starea consimțământului.
• Luați în considerare etichetarea pe partea de server, dar preluați consecvent logica de consimțământ.
• După configurare verificați în fila „Rețea” ce se încarcă înainte de primul clic.

Întrebări frecvente

Necesită Google Tag Manager în sine consimțământ?

Apelul containerului nu încarcă trackere, dar transmite adresa IP către Google (SUA) la încărcarea paginii. Strict vorbind, acesta este deja un acces fără necesitate tehnică — conservator, containerul se încarcă de aceea doar după consimțământ.

Este suficient Consent Mode v2 în loc de un banner de cookie-uri?

Nu. Consent Mode controlează doar cum reacționează etichetele Google la starea consimțământului. Starea trebuie captată de un instrument de consimțământ separat care oferă o alegere reală între acceptare și respingere.

Cum mă asigur că etichetele se declanșează doar după consimțământ?

Dă fiecărei etichete din container o excepție de declanșator sau o condiție de consimțământ care verifică starea consimțământului categoriei relevante. Apoi verifică în modul previzualizare și în fila Rețea ce se încarcă înainte de primul clic.

Ajută etichetarea pe partea de server la consimțământ?

Îmbunătățește performanța și controlul datelor, dar nu înlocuiește consimțământul. Etichetele pe partea de server care prelucrează date personale necesită aceeași bază juridică ca cele pe partea de client.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.