Google Tag Manager'ın GDPR'ye uygun kullanımı

Google Tag Manager (googletagmanager.com) izleme araçlarını kendisi yüklemez, onları yönetir. Asıl veri koruma konusu, yaydığı etiketlerdir.

Tag Manager ile en yaygın hata, konteynerde engellenmiş bir rıza aracının yeterli olduğunu varsaymaktır. Konteyner kod parçacığı <head> içinde olduğu sürece, sayfa yüklendiğinde googletagmanager.com'a bir bağlantı kurulur ve IP adresi Google'a iletilir — herhangi bir etiket tetiklenmeden önce. Konteynerin kendisi için bu, ancak rızadan sonra yükleyerek veya sunucu tarafında sunarak önlenebilir.

Google Consent Mode v2, dönüşüm verilerinin Google Ads'e akması gerekiyorsa Mart 2024'ten beri AEA reklam işlevleri için pratikte zorunludur. Ancak bir rıza aracının yerine geçmez: Consent Mode yalnızca Google etiketlerinin davranışını rıza durumuna uyarlar — durumun kendisi, bir rıza gereksinimlerini karşılayan bir banner tarafından yakalanmalıdır.

Sunucu tarafı etiketlemede, etiket yürütmesi kendi uç noktasına (genellikle bir alt alan adı) taşınır. Bu, yükleme süresini ve veri kontrolünü iyileştirir ancak rıza yükümlülüğünü taşımaz: istemci tarafında ayarlanmış tanımlayıcılara erişen sunucu tarafında tetiklenen etiketler de önceden rıza gerektirir.

Bu bir risk mi?

Tag Manager onay gerektiren etiketleri (Analytics, Ads, piksel) reddetmeden önce veya ona rağmen yüklerse, bunlar için TDDDG § 25 fıkra 1 uyarınca hukuki dayanak eksiktir. Konteyner çağrısının kendisi zaten IP'yi Google'a (ABD) iletir.

Ne yapabilirsiniz

• Etiketlerin yalnızca onaydan sonra tetiklenmesi için Consent Mode veya bir tetikleme koşulu kullanın.
• Konteynerdeki her etikete bir kategori atayın ve onay durumuna göre kontrol edin.
• Sunucu tarafı etiketlemeyi düşünün, ancak onay mantığını tutarlı bir şekilde devralın.
• Kurulumdan sonra ilk tıklamadan önce neyin yüklendiğini «Ağ» sekmesinde kontrol edin.

Sık sorulan sorular

Google Tag Manager'ın kendisi rıza gerektirir mi?

Konteyner çağrısı izleyici yüklemez ama sayfa yüklendiğinde IP adresini Google'a (ABD) iletir. Katı bir bakışla bu zaten teknik gereklilik olmadan bir erişimdir — muhafazakâr olarak konteyner bu nedenle yalnızca rızadan sonra yüklenir.

Çerez banner'ı yerine Consent Mode v2 yeterli mi?

Hayır. Consent Mode yalnızca Google etiketlerinin rıza durumuna nasıl tepki verdiğini kontrol eder. Durum, kabul ile ret arasında gerçek bir seçenek sunan ayrı bir rıza aracı tarafından yakalanmalıdır.

Etiketlerin yalnızca rızadan sonra tetiklenmesini nasıl sağlarım?

Konteynerdeki her etikete, ilgili kategorinin rıza durumunu kontrol eden bir tetikleyici istisnası veya rıza koşulu verin. Ardından önizleme modunda ve Ağ sekmesinde ilk tıklamadan önce neyin yüklendiğini kontrol edin.

Sunucu tarafı etiketleme rızada yardımcı olur mu?

Performansı ve veri kontrolünü iyileştirir ama rızanın yerine geçmez. Kişisel veri işleyen sunucu tarafı etiketler, istemci tarafındakilerle aynı hukuki dayanağı gerektirir.

consentglass nasıl yardımcı olur

Ücretsiz kontrol, sunulan HTML'yi analiz eder ve hangi hizmetlerin gömülü olduğunu, çerez banner'ının tespit edilip edilmediğini ve gizlilik ile iletişim bilgilerine bağlantıların bulunup bulunmadığını her bulgu için bir sınıflandırmayla gösterir. Hukuki danışmanlığın yerini tutmaz.