Vgradnja Google Maps skladno z varstvom podatkov

Iframe z google.com/maps ali Maps JavaScript ob odprtju strani naloži vire z Googla (ZDA) in lahko nastavi identifikatorje.

Pri vdelavi Google Maps obstajata dva tehnično različna načina z istim problemom varstva podatkov: preprost iframe (google.com/maps/embed) in Maps JavaScript API z lastnim API ključem. Oba ob odprtju strani naložita vire s strežnikov Google v ZDA, pri tem preneseta naslov IP in lahko nastavita identifikatorje. Za osnovno funkcijo strani je interaktivni zemljevid le redko nujno potreben — s tem velja § 25 odst. 1 TDDDG.

Čista standardna rešitev je vdelava z dvema klikoma: do klika se prikaže le lokalna predogledna slika ali shematska grafika naslova, šele nato se naloži pravi zemljevid. Za WordPress, TYPO3 in običajne graditelje strani obstajajo za to gotovi bloki; pomembno je, da predogledna slika leži lokalno in sama ne kliče Googlove Static Maps API.

Kdor ne potrebuje interaktivnosti, pogosto bolje opravi z alternativo: preprosta povezava „Načrtuj pot“ (odpre Google Maps ali Apple Maps v novem zavihku), statična, samostojno ustvarjena grafika zemljevida ali vdelava OpenStreetMap prek podatkovno varčnega ponudnika, kot je rešitev uMap ali MapLibre. Te različice ob odprtju strani ne prenašajo podatkov Googlu.

Je to tveganje?

Klic zemljevida praviloma ni nujno potreben za osnovno funkcijo spletnega mesta, zato velja § 25 odst. 1 TDDDG. Brez privolitve ali rešitve na dva klika manjka podlaga; utemeljiti je treba tudi prenos v ZDA.

Kaj lahko storite

• Rešitev na dva klika: statični predogled, zemljevid se naloži šele po kliku.
• Alternativno uporabite podatkovno varčen zemljevid (npr. OpenStreetMap).
• Pri aktivni vgradnji: pridobite privolitev, navedite Google kot prejemnika.

Pogosta vprašanja

Ali za Google Maps zadostuje „razširjeni način varovanja podatkov“?

Za razliko od YouTuba za Google Maps ni uradnega načina varovanja podatkov. Vdelava ob odprtju strani vedno prenese podatke Googlu — temu se izogne le rešitev z dvema klikoma ali alternativa.

Ali je rešitev z dvema klikoma res potrebna?

To je najpreprostejši način, da se izognemo privolitvi. Namesto tega je mogoče zemljevid vključiti v orodje za privolitev in ga naložiti šele po privolitvi — a takrat stran tako ali tako potrebuje pasico.

Kaj pa Maps JavaScript API in API ključ?

API ključ ne spremeni ničesar pri varstvu podatkov: API še naprej nalaga s strežnikov Google v ZDA. Ključ služi le obračunu in določanju kvot.

Katera alternativa je podatkovno najvarčnejša?

Gola povezava na zemljevidno aplikacijo ali lokalno shranjena statična grafika. Nobena ob odprtju strani ne sproži povezave z Googlom.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.