Nahradiť Google Maps: mapové alternatívy v súlade s ochranou osobných údajov

Vložená mapa Google Maps môže posielať údaje Googlu už pri načítaní stránky. Potreba predchádzajúceho súhlasu závisí aj od konkrétneho prístupu do zariadenia a jeho nevyhnutnosti. Právny základ GDPR a prípadný medzinárodný prenos treba posúdiť osobitne.

Jadrom problému je, že každé štandardné zapojenie Google Maps — či cez iframe, JavaScript API alebo kód „vložiť mapu“ — pri načítaní stránky nadväzuje spojenie so servermi Google. Pritom sa prenášajú IP adresa a znaky prehliadača a podľa spôsobu zapojenia sa môžu nastaviť súbory cookie alebo záznamy v LocalStorage. Pre väčšinu webov nie je interaktívna mapa „bezpodmienečne nutná“ v zmysle TDDDG, takže by bol potrebný predchádzajúci súhlas.

Najjednoduchším riešením je často interaktivitu úplne vynechať. Kto chce len ukázať miesto, vystačí so statickým obrázkom (screenshot mapy, uložený lokálne) a odkazom „Otvoriť v Google Maps“ alebo „Naplánovať trasu“. Odkaz prenáša údaje až pri kliknutí — a to na službu, ktorú používateľ aktívne vyvolá. Lokálne uložený obrázok mapy zabráni externému načítaniu obrázka. Stále treba overiť práva na použitie, povinné uvedenie zdroja a prístupný opis; riešenie nie je automaticky zákonné.

Kto potrebuje skutočnú interaktivitu, nájde v riešeniach založených na OpenStreetMap šetrnú alternatívu. Knižnice ako Leaflet alebo MapLibre GL vykresľujú mapu v prehliadači; mapové dlaždice prichádzajú z tile servera. Rozhodujúca je voľba tohto servera: existujú poskytovatelia so servermi v EÚ a bez sledovania. Vlastný hostovaný tile server je najšetrnejší k ochrane osobných údajov, ale najnáročnejšia možnosť. V každom prípade by sa na karte Sieť malo overiť, kam požiadavky na dlaždice skutočne idú.

Je to riziko?

Aj „obmedzené“ vloženie Google Maps cez Embed API načítava pri načítaní stránky prostriedky z google.com. Kto chce zobrazovať mapy bez súhlasu, musí prejsť buď na riešenie na dve kliknutia, statický mapový obrázok, alebo na šetrnú mapovú službu s hostingom v EÚ.

Čo môžete urobiť

• Pre púhe zobrazenie adresy: vlastnoručne vytvorený statický mapový obrázok plus textový odkaz „Naplánovať trasu“ (otvorí mapovú aplikáciu používateľa).
• Pre interaktívne mapy bez prenosu do USA: OpenStreetMap cez šetrného poskytovateľa (napr. MapLibre GL s tile serverom v EÚ, uMap alebo vlastný hostovaný Leaflet setup).
• Ak má Google Maps zostať: vloženie na dve kliknutia — do kliknutia len lokálny náhľad, až potom sa načíta skutočná mapa.
• Zvolenú mapovú službu uviesť v zásadách ochrany osobných údajov (poskytovateľ, účel, právny základ, prípadne prenos do tretej krajiny).

Časté otázky

Je „mapa v zabezpečenom režime“ od Google v súlade s GDPR?

Vložená mapa Google Maps môže posielať údaje Googlu už pri načítaní stránky. Potreba predchádzajúceho súhlasu závisí aj od konkrétneho prístupu do zariadenia a jeho nevyhnutnosti. Právny základ GDPR a prípadný medzinárodný prenos treba posúdiť osobitne.

Stačí statický mapový obrázok?

Lokálne uložený obrázok mapy zabráni externému načítaniu obrázka. Stále treba overiť práva na použitie, povinné uvedenie zdroja a prístupný opis; riešenie nie je automaticky zákonné.

Prenáša OpenStreetMap údaje do USA?

To závisí od tile servera. Oficiálne OSM tile servery stoja v Európe; komerční OSM poskytovatelia a CDN môžu ležať inde. Pred nasadením by sa mal konkrétny host dlaždíc overiť na karte Sieť.

Musím OSM mapu napriek tomu uviesť v zásadách ochrany osobných údajov?

Áno. Aj keď nedochádza k prenosu do tretej krajiny, pri načítaní dlaždíc sa prevádzkovateľovi tile servera prenášajú IP adresy. Poskytovateľ, účel a právny základ patria do zásad.

Ako pomáha consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, ktoré služby sú vložené, či je rozpoznaná cookie lišta a či sú odkazy na súkromie a tiráž — so zaradením pri každom zistení. Nenahrádza právne poradenstvo.