依 GDPR 要求使用 Google Tag Manager

Google Tag Manager（googletagmanager.com）本身不會載入追蹤工具，而是對其進行管理。真正涉及資料保護的問題在於它所觸發的各個標籤。

這是風險嗎？

如果代碼管理工具在使用者拒絕之前或不顧拒絕而載入了需要同意的標籤（如 Analytics、Ads、像素等），則依《德國電信數位服務資料保護法》第 25 條第 1 項，這些標籤缺乏法律依據。容器呼叫本身就已經將 IP 位址傳送給了 Google（美國）。

您可以怎麼做

• 使用 Consent Mode 或觸發條件，使標籤僅在取得同意後才觸發。
• 為容器內的每個標籤指派一個類別，並將其與同意狀態進行比對。
• 可以考慮使用伺服器端標籤管理，但需一致地沿用同意邏輯。
• 設定完成後，請在「網路」分頁中檢查首次點擊之前載入了哪些內容。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。