Nadomeščanje Google Maps: varstvu podatkov skladne zemljevidne alternative

Vdelan zemljevid Google Maps lahko pošlje podatke Googlu že ob nalaganju strani. Potreba po predhodni privolitvi je med drugim odvisna od konkretnih dostopov do naprave in njihove nujnosti. Pravno podlago GDPR in morebiten mednarodni prenos je treba presoditi posebej.

Jedro problema je, da vsaka standardna vgradnja Google Maps — bodisi prek iframe, JavaScript API ali kode „vdelaj zemljevid“ — ob nalaganju strani vzpostavi povezavo s strežniki Google. Pri tem se prenesejo naslov IP in značilnosti brskalnika, glede na vgradnjo pa se lahko nastavijo piškotki ali vnosi v LocalStorage. Za večino spletnih strani interaktivni zemljevid ni „nujno potreben“ v smislu TDDDG, torej bi bila potrebna predhodna privolitev.

Najpreprostejša rešitev je pogosto interaktivnost povsem izpustiti. Kdor želi le pokazati lokacijo, shaja s statično sliko (posnetek zaslona zemljevida, shranjen lokalno) in povezavo „Odpri v Google Maps“ ali „Načrtuj pot“. Povezava prenese podatke šele ob kliku — in takrat storitvi, ki jo uporabnik aktivno pokliče. Lokalno shranjena slika zemljevida prepreči zunanje nalaganje slike. Še vedno je treba preveriti pravice uporabe, obvezno navedbo vira in dostopen opis; rešitev ni samodejno zakonita.

Kdor potrebuje pravo interaktivnost, v rešitvah na osnovi OpenStreetMap najde podatkovno varčno alternativo. Knjižnice, kot sta Leaflet ali MapLibre GL, izrišejo zemljevid v brskalniku; zemljevidne ploščice prihajajo s tile strežnika. Odločilna je izbira tega strežnika: obstajajo ponudniki s strežniki v EU in brez sledenja. Samostojno gostovan tile strežnik je varstvu podatkov najprijaznejša, a najbolj delovno zahtevna možnost. V vsakem primeru je treba v zavihku Omrežje preveriti, kam zahteve za ploščice dejansko gredo.

Je to tveganje?

Tudi „omejena“ vdelava Google Maps prek Embed API ob odprtju strani naloži vire z google.com. Kdor želi prikazovati zemljevide brez privolitve, mora preiti bodisi na rešitev z dvema klikoma, statično sliko zemljevida ali na podatkovno varčno zemljevidno storitev z gostovanjem v EU.

Kaj lahko storite

• Za goli prikaz naslova: samostojno ustvarjena statična slika zemljevida plus besedilna povezava „Načrtuj pot“ (odpre zemljevidno aplikacijo uporabnika).
• Za interaktivne zemljevide brez prenosa v ZDA: OpenStreetMap prek podatkovno varčnega ponudnika (npr. MapLibre GL s tile strežnikom v EU, uMap ali samostojno gostovana Leaflet postavitev).
• Če mora Google Maps ostati: vdelava z dvema klikoma — do klika le lokalni predogled, šele nato se naloži pravi zemljevid.
• Izbrano zemljevidno storitev navesti v izjavi o zasebnosti (ponudnik, namen, pravna podlaga, po potrebi prenos v tretjo državo).

Pogosta vprašanja

Ali je Googlov „zemljevid v varnem načinu“ skladen z GDPR?

Vdelan zemljevid Google Maps lahko pošlje podatke Googlu že ob nalaganju strani. Potreba po predhodni privolitvi je med drugim odvisna od konkretnih dostopov do naprave in njihove nujnosti. Pravno podlago GDPR in morebiten mednarodni prenos je treba presoditi posebej.

Ali zadostuje statična slika zemljevida?

Lokalno shranjena slika zemljevida prepreči zunanje nalaganje slike. Še vedno je treba preveriti pravice uporabe, obvezno navedbo vira in dostopen opis; rešitev ni samodejno zakonita.

Ali OpenStreetMap prenaša podatke v ZDA?

To je odvisno od tile strežnika. Uradni OSM tile strežniki stojijo v Evropi; komercialni OSM ponudniki in CDN-ji so lahko drugje. Pred uporabo je treba konkretni gostitelj ploščic preveriti v zavihku Omrežje.

Ali moram OSM zemljevid vseeno vpisati v izjavo o zasebnosti?

Da. Tudi če prenosa v tretjo državo ni, se ob nalaganju ploščic naslovi IP prenašajo upravljavcu tile strežnika. Ponudnik, namen in pravna podlaga spadajo v izjavo.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.