符合 GDPR 要求使用 Google Tag Manager

Google Tag Manager（googletagmanager.com）本身不会加载跟踪工具，而是对其进行管理。真正涉及数据保护的问题在于它所触发的各个标签。

这是风险吗？

如果代码管理工具在用户拒绝之前或不顾拒绝而加载了需要同意的标签（如 Analytics、Ads、像素等），则根据《德国电信数字服务数据保护法》第 25 条第 1 款，这些标签缺乏法律依据。容器调用本身就已经将 IP 地址传输给了 Google（美国）。

您可以怎么做

• 使用 Consent Mode 或触发条件，使标签仅在获得同意后才触发。
• 为容器内的每个标签分配一个类别，并将其与同意状态进行比对。
• 可以考虑使用服务器端标签管理，但需一致地沿用同意逻辑。
• 配置完成后，请在「网络」标签中检查首次点击之前加载了哪些内容。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。