Заміна Google Maps: сумісні із захистом даних картографічні альтернативи

Вбудована карта Google Maps може передавати дані Google вже під час завантаження сторінки. Потреба в попередній згоді залежить зокрема від конкретного доступу до пристрою та його необхідності. Правову підставу GDPR і можливе міжнародне передавання оцінюють окремо.

Суть проблеми в тому, що кожне стандартне вбудовування Google Maps — чи то через iframe, JavaScript API, чи код «вбудувати карту» — під час завантаження сторінки встановлює з'єднання із серверами Google. При цьому передаються IP-адреса та ознаки браузера, а залежно від вбудовування можуть бути встановлені файли cookie або записи LocalStorage. Для більшості вебсайтів інтерактивна карта не є «безумовно необхідною» у розумінні TDDDG, тобто потрібна була б попередня згода.

Найпростіше рішення часто — повністю відмовитися від інтерактивності. Хто хоче лише показати місцезнаходження, обходиться статичним зображенням (знімок екрана карти, збережений локально) і посиланням «Відкрити в Google Maps» або «Прокласти маршрут». Посилання передає дані лише при кліку — і тоді сервісу, який користувач активно викликає. Локально збережене зображення карти уникає зовнішнього завантаження зображення. Права використання, обов'язкові посилання на джерело й доступний опис усе одно потрібно перевірити; рішення не є автоматично законним.

Хто потребує справжньої інтерактивності, знаходить у рішеннях на основі OpenStreetMap економну до даних альтернативу. Бібліотеки на кшталт Leaflet або MapLibre GL рендерять карту в браузері; картографічні тайли надходять із tile-сервера. Вирішальним є вибір цього сервера: є постачальники із серверами в ЄС і без відстеження. Самостійно розміщений tile-сервер — найдружніший до захисту даних, але найтрудомісткіший варіант. У будь-якому разі у вкладці «Мережа» слід перевірити, куди насправді йдуть запити тайлів.

Це ризик?

Навіть «обмежене» вбудовування Google Maps через Embed API під час відкриття сторінки завантажує ресурси з google.com. Хто хоче показувати карти без згоди, мусить перейти або на рішення з двома кліками, статичне зображення карти, або на економний до даних картографічний сервіс із хостингом у ЄС.

Що ви можете зробити

• Для простого показу адреси: самостійно створене статичне зображення карти плюс текстове посилання «Прокласти маршрут» (відкриває картографічний застосунок користувача).
• Для інтерактивних карт без передавання до США: OpenStreetMap через економного до даних постачальника (напр. MapLibre GL з tile-сервером у ЄС, uMap або самостійно розміщене налаштування Leaflet).
• Якщо Google Maps має лишатися: вбудовування з двома кліками — до кліку лише локальний попередній перегляд, лише після цього завантажується справжня карта.
• Вибраний картографічний сервіс зазначити в політиці конфіденційності (постачальник, мета, правова підстава, за потреби передавання до третьої країни).

Поширені запитання

Чи сумісна «карта в безпечному режимі» від Google з GDPR?

Вбудована карта Google Maps може передавати дані Google вже під час завантаження сторінки. Потреба в попередній згоді залежить зокрема від конкретного доступу до пристрою та його необхідності. Правову підставу GDPR і можливе міжнародне передавання оцінюють окремо.

Чи достатньо статичного зображення карти?

Локально збережене зображення карти уникає зовнішнього завантаження зображення. Права використання, обов'язкові посилання на джерело й доступний опис усе одно потрібно перевірити; рішення не є автоматично законним.

Чи передає OpenStreetMap дані до США?

Це залежить від tile-сервера. Офіційні OSM tile-сервери розташовані в Європі; комерційні OSM-постачальники та CDN можуть бути в іншому місці. Перед використанням конкретний хост тайлів слід перевірити у вкладці «Мережа».

Чи потрібно все ж вписати OSM-карту в політику конфіденційності?

Так. Навіть якщо передавання до третьої країни не відбувається, під час завантаження тайлів IP-адреси передаються оператору tile-сервера. Постачальник, мета і правова підстава належать до політики.

Як допомагає consentglass

Безкоштовна перевірка аналізує наданий HTML і показує, які сервіси вбудовано, чи виявлено банер cookie і чи є посилання на конфіденційність і контактні дані — з класифікацією для кожного висновку. Не замінює юридичну консультацію.