Встраивание Google Maps в соответствии с защитой данных

iframe с google.com/maps или Maps JavaScript загружает ресурсы из Google (США) при открытии страницы и может устанавливать идентификаторы.

При встраивании Google Maps есть два технически разных пути с одной и той же проблемой защиты данных: простой iframe (google.com/maps/embed) и Maps JavaScript API с собственным API-ключом. Оба при открытии страницы загружают ресурсы с серверов Google в США, передают при этом IP-адрес и могут устанавливать идентификаторы. Для базовой функции страницы интерактивная карта редко бывает безусловно необходимой — тем самым применяется § 25 абз. 1 TDDDG.

Чистое стандартное решение — встраивание с двумя кликами: до клика показывается только локальное превью-изображение или схематичная графика адреса, лишь после этого загружается настоящая карта. Для WordPress, TYPO3 и распространённых конструкторов есть готовые блоки для этого; важно, чтобы превью-изображение находилось локально и само не вызывало Static Maps API Google.

Кто не нуждается в интерактивности, часто выигрывает от альтернативы: простая ссылка «Проложить маршрут» (открывает Google Maps или Apple Maps в новой вкладке), статичная, самостоятельно созданная графика карты или встраивание OpenStreetMap через экономного к данным поставщика вроде решения uMap или MapLibre. Эти варианты не передают данные в Google при открытии страницы.

Это риск?

Вызов карты, как правило, не является строго необходимым для базовой функции страницы, поэтому действует § 25 ч. 1 TDDDG. Без согласия или решения в два клика отсутствует основание; передачу в США также нужно обосновать.

Что вы можете сделать

• Решение в два клика: статический предпросмотр, карта загружается только после клика.
• В качестве альтернативы используйте карту, экономную по данным (напр. OpenStreetMap).
• В случае активного встраивания: получите согласие, укажите Google как получателя.

Частые вопросы

Достаточно ли «расширенного режима защиты данных» для Google Maps?

В отличие от YouTube, для Google Maps нет официального режима защиты данных. Встраивание при открытии страницы всегда передаёт данные в Google — этого избегает только решение с двумя кликами или альтернатива.

Действительно ли нужно решение с двумя кликами?

Это самый простой способ обойтись без согласия. Как вариант, карту можно включить в consent-инструмент и загружать только после согласия — но тогда странице всё равно нужен баннер.

Как насчёт Maps JavaScript API и API-ключа?

API-ключ ничего не меняет в ситуации с защитой данных: API по-прежнему загружает с серверов Google в США. Ключ служит только для расчётов и квотирования.

Какая альтернатива самая экономная к данным?

Чистая ссылка на картографическое приложение или локально сохранённая статичная графика. Ни одна из них не вызывает соединение с Google при открытии страницы.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.