Google Maps

Ja. Wenn ein Google-Maps-iframe auf einer Seite lädt, setzt Google sofort mehrere Cookies auf dem Gerät des Besuchers, darunter NID (Einstellungen, 13 Monate), CONSENT (Einwilligungsnachverfolgung, 2 Jahre), 1P_JAR (Werbung und Analyse, 1 Monat) und SOCS (Einwilligungsstatus, 13 Monate). Diese Cookies werden vor jeder Benutzerinteraktion mit der Karte gesetzt und als nicht unbedingt erforderlich eingestuft, was eine vorherige Einwilligung nach DSGVO und ePrivacy-Richtlinie erfordert.

Ja. Da Google Maps nicht unbedingt erforderliche Cookies setzt und personenbezogene Daten an Google LLC in den USA überträgt, müssen Sie von jedem Besucher eine freiwillige, spezifische, informierte und eindeutige Einwilligung einholen, bevor die Karte lädt. Die direkte Einbettung des iframes ohne Einwilligungstor ist nicht konform. Die Zwei-Klick-Lösung oder eine CMP-Integration sind die von europäischen Aufsichtsbehörden akzeptierten Standardansätze.

Die Zwei-Klick-Lösung ersetzt den Google-Maps-iframe durch einen Platzhalter (ein statisches Bild, eine unscharfe Vorschau oder ein Hinweisbanner) und einen Einwilligungs-Button. Die Karte lädt erst, nachdem der Besucher aktiv zugestimmt hat. Dadurch werden keine Google-Cookies gesetzt und keine Daten vor der Einwilligung übertragen. Es ist das am häufigsten verwendete und rechtlich akzeptierte Muster für konforme Google-Maps-Einbettungen in der EU.

Ja. Wenn Google Maps lädt, werden Daten wie IP-Adressen, Gerätekennungen und Surfverhalten an Google-LLC-Server in den USA übertragen. Dies stellt eine internationale Datenübertragung nach Kapitel V DSGVO dar. Die Übertragung stützt sich auf SCC und gegebenenfalls die EU-US-Data-Privacy-Framework-Zertifizierung. Sie müssen diese Übertragung in Ihrer Datenschutzerklärung und in einer etwaigen DSFA offenlegen.

Ja. Die Nutzung der Google Maps Static API zur serverseitigen Generierung eines Kartenbilds bedeutet, dass kein Google-JavaScript im Browser des Besuchers ausgeführt und keine Cookies gesetzt werden. Alternativ bieten OpenStreetMap-basierte Bibliotheken wie Leaflet.js interaktive Karten ohne Google-Cookies oder US-Datentransfers. Eine einfache Textadresse mit einem Link, der Google Maps in einem neuen Tab öffnet, ist ebenfalls eine datenschutzfreundliche Option ohne Einwilligungspflicht.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ist die gültige Rechtsgrundlage für das Laden einer Google-Maps-Einbettung, da diese nicht unbedingt erforderliche Cookies setzt und Daten zu Werbezwecken an Dritte überträgt. Berechtigtes Interesse kann nicht zur Rechtfertigung nicht unbedingt erforderlicher Cookie-Platzierungen nach der ePrivacy-Richtlinie herangezogen werden. Sie müssen daher einen Einwilligungsmechanismus implementieren.

Eine DSFA ist empfohlen, wenn Ihre Nutzung von Google Maps großangelegte Verarbeitung von Standortdaten umfasst oder wenn die Karte zur Ableitung sensibler Informationen genutzt wird. Nach Art. 35 DSGVO ist eine DSFA verpflichtend, wenn die Verarbeitung voraussichtlich ein hohes Risiko für Personen darstellt. Auch wenn nicht streng erforderlich, gilt die Dokumentation einer Bewertung der US-Transferrisiken und der Wirksamkeit der SCC als Best Practice europäischer Datenschutzbehörden.

Ihre Cookie-Richtlinie muss jeden von Google Maps gesetzten Cookie auflisten (NID, CONSENT, 1P_JAR, SOCS), seinen Zweck, seine Laufzeit und den Verantwortlichen (Google LLC, USA). Sie müssen den US-Datentransfer erwähnen und auf die Datenschutzrichtlinie von Google verlinken. Wenn Sie eine CMP nutzen, stellen Sie sicher, dass Google Maps unter der entsprechenden Einwilligungskategorie eingestuft ist und die Einwilligungsaufzeichnung die Entscheidung des Nutzers für diesen Dienst enthält.