替換 Google Maps：符合資料保護的地圖替代方案

嵌入的Google Maps可能在頁面載入時就向Google傳輸資料。是否需要事先同意，取決於對終端裝置的具體存取及其必要性等因素。GDPR法律依據和可能的國際傳輸需要單獨評估。

問題的核心在於，Google Maps 的每一種標準接入——無論是透過 iframe、JavaScript API 還是「嵌入地圖」代碼——都會在頁面載入時與 Google 伺服器建立連線。在此過程中會傳輸 IP 位址和瀏覽器特徵，並且根據接入方式可能會設定 Cookie 或 LocalStorage 項。對大多數網站而言，互動式地圖在 TDDDG 意義上並非「絕對必要」，因此需要事先同意。

最簡單的解決辦法通常是完全捨棄互動性。只想顯示一個位置的人，用一張靜態圖片（地圖截圖，本地儲存）加上一個「在 Google Maps 中開啟」或「規劃路線」的連結就夠了。該連結只在點擊時才傳輸資料——而且是傳給使用者主動呼叫的服務。本機儲存的地圖圖片可避免從外部載入圖片。但仍須核查使用權、必要的來源標示及無障礙描述；這並不自動構成合法方案。

需要真正互動性的人，可以在基於 OpenStreetMap 的方案中找到節省資料的替代方案。Leaflet 或 MapLibre GL 這類函式庫在瀏覽器中算繪地圖；地圖圖磚來自圖磚伺服器。關鍵在於對該伺服器的選擇：有一些供應商的伺服器在歐盟並且不做追蹤。自架的圖磚伺服器是對資料保護最友善、但也最費力的選項。無論如何，都應在「網路」標籤頁中核實圖磚請求實際發往何處。

這是風險嗎？

即使是透過 Embed API 的「受限」Google Maps 嵌入，也會在頁面開啟時從 google.com 載入資源。想在沒有同意的情況下顯示地圖的人，必須改用兩次點擊方案、靜態地圖圖片，或採用在歐盟託管的節省資料的地圖服務。

您可以怎麼做

• 對於僅顯示地址：自己製作的靜態地圖圖片加上文字連結「規劃路線」（開啟使用者的地圖應用程式）。
• 對於不向美國傳輸的互動式地圖：透過節省資料的供應商使用 OpenStreetMap（例如帶歐盟圖磚伺服器的 MapLibre GL、uMap 或自架的 Leaflet 設定）。
• 如果要保留 Google Maps：兩次點擊嵌入——點擊之前只有本地預覽，之後才載入真正的地圖。
• 在隱私聲明中說明所選的地圖服務（供應商、目的、法律依據，必要時向第三國的傳輸）。

常見問題

Google 的「安全模式地圖」符合 GDPR 嗎？

嵌入的Google Maps可能在頁面載入時就向Google傳輸資料。是否需要事先同意，取決於對終端裝置的具體存取及其必要性等因素。GDPR法律依據和可能的國際傳輸需要單獨評估。

靜態地圖圖片夠了嗎？

本機儲存的地圖圖片可避免從外部載入圖片。但仍須核查使用權、必要的來源標示及無障礙描述；這並不自動構成合法方案。

OpenStreetMap 會把資料傳輸到美國嗎？

這取決於圖磚伺服器。官方的 OSM 圖磚伺服器位於歐洲；商業 OSM 供應商和 CDN 可能在別處。使用前應在「網路」標籤頁中核實具體的圖磚主機。

我還是必須把 OSM 地圖寫進隱私聲明嗎？

是的。即使沒有發生向第三國的傳輸，在載入圖磚時 IP 位址也會被傳給圖磚伺服器營運方。供應商、目的和法律依據屬於隱私聲明。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。