Používanie Google Tag Managera v súlade s GDPR

Google Tag Manager (googletagmanager.com) sám sledovacie nástroje nenačítava, spravuje ich. Skutočnou témou ochrany údajov sú značky, ktoré vydáva.

Najčastejšou chybou pri Tag Manageri je predpoklad, že blokovaný nástroj na súhlas v kontajneri stačí. Kým je snippet kontajnera v <head>, pri načítaní stránky sa nadviaže spojenie s googletagmanager.com a IP adresa sa prenesie Googlu — skôr než sa spustí akýkoľvek tag. Pri samotnom kontajneri sa to dá vyriešiť len jeho načítaním po súhlase alebo serverovým doručením.

Google Consent Mode v2 je od marca 2024 pre reklamné funkcie v EHP prakticky povinný, ak majú konverzné údaje smerovať do Google Ads. Nenahrádza však nástroj na súhlas: Consent Mode len prispôsobuje správanie Google tagov stavu súhlasu — samotný stav musí zachytiť banner, ktorý spĺňa požiadavky na súhlas.

Pri serverovom tagovaní sa vykonávanie tagov presúva na vlastný endpoint (často subdoménu). Zlepšuje to čas načítania a kontrolu nad údajmi, ale povinnosť súhlasu neposúva: serverovo spúšťané tagy, ktoré pristupujú ku klientsky nastaveným identifikátorom, tiež potrebujú predchádzajúci súhlas.

Je to riziko?

Ak Tag Manager načítava značky vyžadujúce súhlas (Analytics, Ads, pixel) pred odmietnutím alebo napriek nemu, chýba pre ne právny základ podľa § 25 ods. 1 TDDDG. Samotné volanie kontajnera už prenáša IP ku Google (USA).

Čo môžete urobiť

• Použite Consent Mode alebo podmienku spustenia, aby sa značky spúšťali až po súhlase.
• Priraďte každej značke v kontajneri kategóriu a skontrolujte ju voči stavu súhlasu.
• Zvážte tagovanie na strane servera, ale logiku súhlasu prevezmite dôsledne.
• Po nastavení skontrolujte na karte „Sieť“, čo sa načítava pred prvým kliknutím.

Časté otázky

Vyžaduje samotný Google Tag Manager súhlas?

Volanie kontajnera nenačítava trackery, ale pri načítaní stránky prenáša IP adresu Googlu (USA). Prísne vzaté je to už prístup bez technickej nutnosti — konzervatívne sa preto kontajner načítava až po súhlase.

Stačí Consent Mode v2 namiesto cookie banneru?

Nie. Consent Mode len riadi, ako Google tagy reagujú na stav súhlasu. Stav musí zachytiť samostatný nástroj na súhlas, ktorý ponúka skutočnú voľbu medzi prijatím a odmietnutím.

Ako zabezpečím, aby sa tagy spúšťali až po súhlase?

Každému tagu v kontajneri dajte výnimku triggera alebo podmienku súhlasu, ktorá kontroluje stav súhlasu príslušnej kategórie. Potom v režime náhľadu a na karte Sieť overte, čo sa načítava pred prvým kliknutím.

Pomáha serverové tagovanie so súhlasom?

Zlepšuje výkon a kontrolu nad údajmi, ale súhlas nenahrádza. Serverové tagy, ktoré spracúvajú osobné údaje, potrebujú rovnaký právny základ ako klientske.

Ako pomáha consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, ktoré služby sú vložené, či je rozpoznaná cookie lišta a či sú odkazy na súkromie a tiráž — so zaradením pri každom zistení. Nenahrádza právne poradenstvo.