Замена Google Maps: соответствующие защите данных картографические альтернативы

Встроенная карта Google Maps может передавать данные Google уже при загрузке страницы. Необходимость предварительного согласия зависит в том числе от конкретного доступа к устройству и его необходимости. Правовое основание GDPR и возможную международную передачу оценивают отдельно.

Суть проблемы в том, что каждое стандартное встраивание Google Maps — будь то через iframe, JavaScript API или код «встроить карту» — при загрузке страницы устанавливает соединение с серверами Google. При этом передаются IP-адрес и характеристики браузера, и в зависимости от встраивания могут быть установлены файлы cookie или записи LocalStorage. Для большинства веб-сайтов интерактивная карта не является «безусловно необходимой» в смысле TDDDG, то есть требовалось бы предварительное согласие.

Самое простое решение часто — полностью отказаться от интерактивности. Кто хочет лишь показать местоположение, обходится статичным изображением (скриншот карты, сохранённый локально) и ссылкой «Открыть в Google Maps» или «Проложить маршрут». Ссылка передаёт данные лишь при клике — и тогда сервису, который пользователь активно вызывает. Локально сохранённое изображение карты позволяет избежать внешней загрузки изображения. Права использования, обязательные ссылки на источник и доступное описание всё равно нужно проверить; решение не становится автоматически законным.

Кто нуждается в настоящей интерактивности, находит в решениях на основе OpenStreetMap экономную к данным альтернативу. Библиотеки вроде Leaflet или MapLibre GL рендерят карту в браузере; картографические тайлы приходят с tile-сервера. Решающим является выбор этого сервера: есть поставщики с серверами в ЕС и без отслеживания. Самостоятельно размещённый tile-сервер — самый дружественный к защите данных, но самый трудоёмкий вариант. В любом случае во вкладке «Сеть» следует проверить, куда на самом деле идут запросы тайлов.

Это риск?

Даже «ограниченное» встраивание Google Maps через Embed API загружает ресурсы с google.com при открытии страницы. Кто хочет показывать карты без согласия, должен перейти либо на решение с двумя кликами, статичное изображение карты, либо на экономный к данным картографический сервис с хостингом в ЕС.

Что вы можете сделать

• Для простого показа адреса: самостоятельно созданное статичное изображение карты плюс текстовая ссылка «Проложить маршрут» (открывает картографическое приложение пользователя).
• Для интерактивных карт без передачи в США: OpenStreetMap через экономного к данным поставщика (напр. MapLibre GL с tile-сервером в ЕС, uMap или самостоятельно размещённая настройка Leaflet).
• Если Google Maps должна остаться: встраивание с двумя кликами — до клика только локальный предпросмотр, лишь после этого загружается настоящая карта.
• Выбранный картографический сервис указать в политике конфиденциальности (поставщик, цель, правовое основание, при необходимости передача в третью страну).

Частые вопросы

Соответствует ли GDPR «карта в защищённом режиме» от Google?

Встроенная карта Google Maps может передавать данные Google уже при загрузке страницы. Необходимость предварительного согласия зависит в том числе от конкретного доступа к устройству и его необходимости. Правовое основание GDPR и возможную международную передачу оценивают отдельно.

Достаточно ли статичного изображения карты?

Локально сохранённое изображение карты позволяет избежать внешней загрузки изображения. Права использования, обязательные ссылки на источник и доступное описание всё равно нужно проверить; решение не становится автоматически законным.

Передаёт ли OpenStreetMap данные в США?

Это зависит от tile-сервера. Официальные OSM tile-серверы находятся в Европе; коммерческие OSM-поставщики и CDN могут располагаться в другом месте. Перед использованием конкретный хост тайлов следует проверить во вкладке «Сеть».

Нужно ли всё же вписать OSM-карту в политику конфиденциальности?

Да. Даже если передачи в третью страну не происходит, при загрузке тайлов IP-адреса передаются оператору tile-сервера. Поставщик, цель и правовое основание относятся к политике.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.