Uporaba Google Tag Managerja skladno z GDPR

Google Tag Manager (googletagmanager.com) sledilnikov ne nalaga sam, ampak jih upravlja. Prava tema varstva podatkov so oznake, ki jih predvaja.

Najpogostejša napaka pri Tag Managerju je domneva, da zadostuje blokirano orodje za privolitev v vsebniku. Dokler je izsek vsebnika v <head>, se ob nalaganju strani vzpostavi povezava z googletagmanager.com in naslov IP se prenese Googlu — preden se sproži katera koli oznaka. Pri samem vsebniku se temu izognemo le tako, da ga naložimo po privolitvi ali ga strežemo na strani strežnika.

Google Consent Mode v2 je od marca 2024 za oglaševalske funkcije v EGP praktično obvezen, če morajo podatki o konverzijah teči v Google Ads. A ne nadomesti orodja za privolitev: Consent Mode le prilagodi vedenje Googlovih oznak stanju privolitve — samo stanje mora zajeti pasica, ki izpolnjuje zahteve za privolitev.

Pri označevanju na strani strežnika se izvajanje oznak premakne na lastno končno točko (pogosto poddomeno). To izboljša čas nalaganja in nadzor nad podatki, a ne premakne obveznosti privolitve: oznake, sprožene na strani strežnika, ki dostopajo do identifikatorjev, nastavljenih na strani odjemalca, prav tako potrebujejo predhodno privolitev.

Je to tveganje?

Če Tag Manager naloži oznake, ki zahtevajo privolitev (Analytics, Ads, piksel) pred zavrnitvijo ali kljub njej, zanje manjka pravna podlaga po § 25 odst. 1 TDDDG. Sam klic vsebnika že prenese IP Googlu (ZDA).

Kaj lahko storite

• Uporabite Consent Mode ali pogoj sprožitve, da se oznake sprožijo šele po privolitvi.
• Vsaki oznaki v vsebniku dodelite kategorijo in jo preverite glede na stanje privolitve.
• Razmislite o označevanju na strani strežnika, vendar dosledno prevzemite logiko privolitve.
• Po nastavitvi preverite v zavihku „Omrežje“, kaj se naloži pred prvim klikom.

Pogosta vprašanja

Ali sam Google Tag Manager zahteva privolitev?

Klic vsebnika ne naloži sledilnikov, a ob nalaganju strani prenese naslov IP Googlu (ZDA). Strogo gledano je to že dostop brez tehnične nujnosti — konservativno se vsebnik zato naloži šele po privolitvi.

Ali Consent Mode v2 zadostuje namesto pasice za piškotke?

Ne. Consent Mode nadzoruje le, kako se Googlove oznake odzivajo na stanje privolitve. Stanje mora zajeti ločeno orodje za privolitev, ki ponuja resnično izbiro med sprejetjem in zavrnitvijo.

Kako zagotovim, da se oznake sprožijo šele po privolitvi?

Vsaki oznaki v vsebniku dodaj izjemo sprožilca ali pogoj privolitve, ki preveri stanje privolitve ustrezne kategorije. Nato v načinu predogleda in zavihku Omrežje preveri, kaj se naloži pred prvim klikom.

Ali označevanje na strani strežnika pomaga pri privolitvi?

Izboljša zmogljivost in nadzor nad podatki, a ne nadomesti privolitve. Oznake na strani strežnika, ki obdelujejo osebne podatke, potrebujejo enako pravno podlago kot oznake na strani odjemalca.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.