Vkladanie Google Maps v súlade s ochranou údajov

Iframe z google.com/maps alebo Maps JavaScript načítava zdroje z Google (USA) pri otvorení stránky a môže nastaviť identifikátory.

Pri vkladaní Google Maps existujú dva technicky odlišné spôsoby s rovnakým problémom ochrany osobných údajov: jednoduchý iframe (google.com/maps/embed) a Maps JavaScript API s vlastným API kľúčom. Oba pri načítaní stránky načítavajú prostriedky zo serverov Google v USA, pritom prenášajú IP adresu a môžu nastaviť identifikátory. Pre základnú funkciu stránky je interaktívna mapa zriedka bezpodmienečne nutná — tým sa uplatní § 25 ods. 1 TDDDG.

Čistým štandardným riešením je vloženie na dve kliknutia: do kliknutia sa zobrazuje len lokálny náhľadový obrázok alebo schematická grafika adresy, až potom sa načíta skutočná mapa. Pre WordPress, TYPO3 a bežné staviteľské nástroje na to existujú hotové bloky; dôležité je, aby náhľadový obrázok ležal lokálne a sám nevolal Static Maps API Google.

Kto interaktivitu nepotrebuje, býva s alternatívou často lepšie: jednoduchý odkaz „Naplánovať trasu“ (otvorí Google Maps alebo Apple Maps na novej karte), statická, vlastnoručne vytvorená mapová grafika alebo vloženie OpenStreetMap cez šetrného poskytovateľa ako riešenie uMap alebo MapLibre. Tieto varianty pri načítaní stránky neprenášajú Google žiadne údaje.

Je to riziko?

Volanie mapy spravidla nie je nevyhnutne potrebné pre základnú funkciu webu, preto platí § 25 ods. 1 TDDDG. Bez súhlasu alebo riešenia na dve kliknutia chýba základ; odôvodniť treba aj prenos do USA.

Čo môžete urobiť

• Riešenie na dve kliknutia: statický náhľad, mapa sa načíta až po kliknutí.
• Alternatívne použite mapu úspornú na dáta (napr. OpenStreetMap).
• Pri aktívnom vložení: získajte súhlas, uveďte Google ako príjemcu.

Časté otázky

Stačí pre Google Maps „rozšírený režim ochrany osobných údajov“?

Na rozdiel od YouTube neexistuje pre Google Maps oficiálny režim ochrany osobných údajov. Vloženie pri načítaní stránky vždy prenáša údaje do Google — iba riešenie na dve kliknutia alebo alternatíva tomu zabráni.

Je riešenie na dve kliknutia naozaj potrebné?

Je to najjednoduchší spôsob, ako sa zaobísť bez súhlasu. Alternatívne možno mapu zahrnúť do consent nástroja a načítať až po súhlase — potom však stránka aj tak potrebuje banner.

Čo s Maps JavaScript API a API kľúčom?

API kľúč nič nemení na situácii ochrany osobných údajov: API naďalej načítava zo serverov Google v USA. Kľúč slúži len na vyúčtovanie a kvótovanie.

Ktorá alternatíva je najšetrnejšia k údajom?

Púhy odkaz na mapovú aplikáciu alebo lokálne uložená statická grafika. Ani jedna pri načítaní stránky nevyvolá spojenie s Google.

Ako pomáha consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, ktoré služby sú vložené, či je rozpoznaná cookie lišta a či sú odkazy na súkromie a tiráž — so zaradením pri každom zistení. Nenahrádza právne poradenstvo.