替换 Google Maps：符合数据保护的地图替代方案

嵌入的Google Maps可能在页面加载时就向Google传输数据。是否需要事先同意，取决于对终端设备的具体访问及其必要性等因素。GDPR法律依据和可能的国际传输需要单独评估。

问题的核心在于，Google Maps 的每一种标准接入——无论是通过 iframe、JavaScript API 还是“嵌入地图”代码——都会在页面加载时与 Google 服务器建立连接。在此过程中会传输 IP 地址和浏览器特征，并且根据接入方式可能会设置 Cookie 或 LocalStorage 项。对大多数网站而言，交互式地图在 TDDDG 意义上并非“绝对必要”，因此需要事先同意。

最简单的解决办法通常是完全舍弃交互性。只想显示一个位置的人，用一张静态图片（地图截图，本地保存）加上一个“在 Google Maps 中打开”或“规划路线”的链接就够了。该链接只在点击时才传输数据——而且是传给用户主动调用的服务。本地保存的地图图片可避免从外部加载图片。但仍须核查使用权、必要的来源标注及无障碍描述；这并不自动构成合法方案。

需要真正交互性的人，可以在基于 OpenStreetMap 的方案中找到节省数据的替代方案。Leaflet 或 MapLibre GL 这类库在浏览器中渲染地图；地图瓦片来自瓦片服务器。关键在于对该服务器的选择：有一些提供商的服务器在欧盟并且不做跟踪。自托管的瓦片服务器是对数据保护最友好、但也最费力的选项。无论如何，都应在“网络”标签页中核实瓦片请求实际发往何处。

这是风险吗？

即使是通过 Embed API 的“受限”Google Maps 嵌入，也会在页面打开时从 google.com 加载资源。想在没有同意的情况下显示地图的人，必须改用两次点击方案、静态地图图片，或采用在欧盟托管的节省数据的地图服务。

您可以怎么做

• 对于仅显示地址：自己制作的静态地图图片加上文本链接“规划路线”（打开用户的地图应用）。
• 对于不向美国传输的交互式地图：通过节省数据的提供商使用 OpenStreetMap（例如带欧盟瓦片服务器的 MapLibre GL、uMap 或自托管的 Leaflet 配置）。
• 如果要保留 Google Maps：两次点击嵌入——点击之前只有本地预览，之后才加载真正的地图。
• 在隐私声明中说明所选的地图服务（提供商、目的、法律依据，必要时向第三国的传输）。

常见问题

Google 的“安全模式地图”符合 GDPR 吗？

嵌入的Google Maps可能在页面加载时就向Google传输数据。是否需要事先同意，取决于对终端设备的具体访问及其必要性等因素。GDPR法律依据和可能的国际传输需要单独评估。

静态地图图片够了吗？

本地保存的地图图片可避免从外部加载图片。但仍须核查使用权、必要的来源标注及无障碍描述；这并不自动构成合法方案。

OpenStreetMap 会把数据传输到美国吗？

这取决于瓦片服务器。官方的 OSM 瓦片服务器位于欧洲；商业 OSM 提供商和 CDN 可能在别处。使用前应在“网络”标签页中核实具体的瓦片主机。

我还是必须把 OSM 地图写进隐私声明吗？

是的。即使没有发生向第三国的传输，在加载瓦片时 IP 地址也会被传给瓦片服务器运营方。提供商、目的和法律依据属于隐私声明。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。