Використання Google Tag Manager відповідно до GDPR

Google Tag Manager (googletagmanager.com) сам не завантажує інструменти відстеження, а керує ними. Справжня тема захисту даних — це теги, які він видає.

Найпоширеніша помилка з Tag Manager — припущення, що заблокованого інструмента згоди в контейнері достатньо. Поки сніппет контейнера в <head>, під час завантаження сторінки встановлюється з'єднання з googletagmanager.com і IP-адреса передається Google — перш ніж спрацює будь-який тег. Для самого контейнера цього можна уникнути лише завантаженням після згоди або серверною віддачею.

Google Consent Mode v2 з березня 2024 практично обов'язковий для рекламних функцій у ЄЕЗ, якщо дані про конверсії мають надходити до Google Ads. Але він не замінює інструмент згоди: Consent Mode лише адаптує поведінку тегів Google до статусу згоди — сам статус має фіксувати банер, що відповідає вимогам до згоди.

При серверній розмітці виконання тегів переноситься на власну кінцеву точку (часто піддомен). Це покращує час завантаження та контроль над даними, але не переносить обов'язок згоди: серверно спрацьовані теги, що звертаються до заданих на боці клієнта ідентифікаторів, також потребують попередньої згоди.

Це ризик?

Якщо Tag Manager завантажує теги, що потребують згоди (Analytics, Ads, піксель) до відмови або попри неї, для них бракує правової підстави за § 25 ч. 1 TDDDG. Сам виклик контейнера вже передає IP до Google (США).

Що ви можете зробити

• Використовуйте Consent Mode або умову запуску, щоб теги запускалися лише після згоди.
• Призначте кожному тегу в контейнері категорію та перевірте його щодо стану згоди.
• Розгляньте маркування на боці сервера, але послідовно переймайте логіку згоди.
• Після налаштування перевірте у вкладці «Мережа», що завантажується до першого кліку.

Поширені запитання

Чи потребує згоди сам Google Tag Manager?

Виклик контейнера не завантажує трекери, але під час завантаження сторінки передає IP-адресу Google (США). Строго кажучи, це вже доступ без технічної необхідності — консервативно контейнер тому завантажується лише після згоди.

Чи достатньо Consent Mode v2 замість банера cookie?

Ні. Consent Mode лише керує тим, як теги Google реагують на статус згоди. Статус має фіксувати окремий інструмент згоди, що пропонує реальний вибір між прийняттям і відхиленням.

Як забезпечити, щоб теги спрацьовували лише після згоди?

Дайте кожному тегу в контейнері виняток тригера або умову згоди, що перевіряє статус згоди відповідної категорії. Потім у режимі попереднього перегляду та на вкладці «Мережа» перевірте, що завантажується до першого кліку.

Чи допомагає серверна розмітка зі згодою?

Вона покращує продуктивність і контроль над даними, але не замінює згоду. Серверним тегам, що обробляють персональні дані, потрібна та сама правова підстава, що й клієнтським.

Як допомагає consentglass

Безкоштовна перевірка аналізує наданий HTML і показує, які сервіси вбудовано, чи виявлено банер cookie і чи є посилання на конфіденційність і контактні дані — з класифікацією для кожного висновку. Не замінює юридичну консультацію.