Использование Google Tag Manager в соответствии с GDPR

Google Tag Manager (googletagmanager.com) сам не загружает инструменты отслеживания, а управляет ими. Настоящая тема защиты данных — это теги, которые он выдаёт.

Самая частая ошибка с Tag Manager — предположение, что заблокированного инструмента согласия в контейнере достаточно. Пока сниппет контейнера в <head>, при загрузке страницы устанавливается соединение с googletagmanager.com и IP-адрес передаётся Google — прежде чем сработает какой-либо тег. Для самого контейнера этого можно избежать только загрузкой после согласия или серверной отдачей.

Google Consent Mode v2 с марта 2024 практически обязателен для рекламных функций в ЕЭЗ, если данные о конверсиях должны поступать в Google Ads. Но он не заменяет инструмент согласия: Consent Mode лишь адаптирует поведение тегов Google к статусу согласия — сам статус должен фиксировать баннер, отвечающий требованиям к согласию.

При серверной разметке выполнение тегов переносится на собственную конечную точку (часто поддомен). Это улучшает время загрузки и контроль над данными, но не переносит обязанность согласия: серверно срабатывающие теги, обращающиеся к идентификаторам, заданным на стороне клиента, также требуют предварительного согласия.

Это риск?

Если Tag Manager загружает теги, требующие согласия (Analytics, Ads, пиксель) до отказа или вопреки ему, для них отсутствует правовое основание согласно § 25 ч. 1 TDDDG. Сам вызов контейнера уже передаёт IP в Google (США).

Что вы можете сделать

• Используйте Consent Mode или условие запуска, чтобы теги запускались только после согласия.
• Назначьте каждому тегу в контейнере категорию и проверьте его относительно статуса согласия.
• Рассмотрите разметку на стороне сервера, но последовательно перенимайте логику согласия.
• После настройки проверьте во вкладке «Сеть», что загружается до первого клика.

Частые вопросы

Требует ли согласия сам Google Tag Manager?

Вызов контейнера не загружает трекеры, но при загрузке страницы передаёт IP-адрес Google (США). Строго говоря, это уже доступ без технической необходимости — консервативно контейнер поэтому загружается только после согласия.

Достаточно ли Consent Mode v2 вместо баннера cookie?

Нет. Consent Mode лишь управляет тем, как теги Google реагируют на статус согласия. Статус должен фиксировать отдельный инструмент согласия, предлагающий реальный выбор между принятием и отклонением.

Как обеспечить, чтобы теги срабатывали только после согласия?

Дайте каждому тегу в контейнере исключение триггера или условие согласия, проверяющее статус согласия соответствующей категории. Затем в режиме предпросмотра и на вкладке «Сеть» проверьте, что загружается до первого клика.

Помогает ли серверная разметка с согласием?

Она улучшает производительность и контроль над данными, но не заменяет согласие. Серверным тегам, обрабатывающим персональные данные, нужно то же правовое основание, что и клиентским.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.