Bädda in Google Maps dataskyddsförenligt

En iframe från google.com/maps eller Maps-JavaScriptet laddar resurser från Google (USA) när sidan öppnas och kan sätta identifierare.

Vid inbäddning av Google Maps finns det två tekniskt olika vägar med samma dataskyddsproblem: den enkla iframen (google.com/maps/embed) och Maps JavaScript API med egen API-nyckel. Båda laddar vid sidöppning resurser från Google-servrar i USA, överför därmed IP-adressen och kan sätta identifierare. För sidans grundfunktion är en interaktiv karta sällan absolut nödvändig — därmed gäller § 25.1 TDDDG.

Den rena standardlösningen är tvåklicksinbäddningen: fram till klicket visas bara en lokal förhandsvisningsbild eller en schematisk grafik av adressen, först därefter laddas den riktiga kartan. För WordPress, TYPO3 och de vanliga byggverktygen finns färdiga block för detta; viktigt är att förhandsvisningsbilden ligger lokalt och inte själv anropar Googles Static Maps API.

Den som inte behöver interaktiviteten klarar sig ofta bättre med ett alternativ: en enkel länk „Planera rutt“ (öppnar Google Maps eller Apple Maps i ny flik), en statisk, självgjord kartgrafik eller en OpenStreetMap-inbäddning via en datasnål leverantör som uMap- eller MapLibre-lösningen. Dessa varianter överför inga data till Google vid sidöppning.

Är detta en risk?

Kartanropet är oftast inte tvingande nödvändigt för sidans grundfunktion, alltså gäller § 25 st. 1 TDDDG. Utan samtycke eller tvåklickslösning saknas grunden; även USA-överföringen måste motiveras.

Vad du kan göra

• Tvåklickslösning: statisk förhandsvisning, kartan laddas först efter ett klick.
• Alternativt, använd en datasnål karta (t.ex. OpenStreetMap).
• Vid aktiv inbäddning: inhämta samtycke, ange Google som mottagare.

Vanliga frågor

Räcker „utökat dataskyddsläge“ för Google Maps?

Till skillnad från YouTube finns det inget officiellt dataskyddsläge för Google Maps. Inbäddningen överför alltid data till Google vid sidöppning — bara en tvåklickslösning eller ett alternativ undviker det.

Är en tvåklickslösning verkligen nödvändig?

Det är det enklaste sättet att klara sig utan samtycke. Alternativt kan kartan tas med i ett samtyckesverktyg och laddas först efter samtycke — men då behöver sidan ändå en banner.

Hur är det med Maps JavaScript API och API-nyckeln?

API-nyckeln ändrar ingenting i dataskyddssituationen: API:et laddar fortfarande från Google-servrar i USA. Nyckeln används bara för fakturering och kvotering.

Vilket alternativ är mest datasnålt?

En ren länk till kartapplikationen eller en lokalt sparad statisk grafik. Ingen av dem utlöser en anslutning till Google vid sidöppning.

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.