TomTom Maps
TomTom Maps bietet interaktive Karten, Geocoding und Routing über ein JavaScript-SDK und eine Maps-API. Das Laden einer Karte sendet die IP-Adresse des Besuchers an TomTom und kann lokalen Speicher oder Cookies nutzen, während Standortfunktionen die Position des Besuchers verarbeiten, sodass in der Regel eine Einwilligung erforderlich ist.
Was macht TomTom Maps?
Was TomTom Maps ist
TomTom Maps ist eine Kartenplattform, mit der Websites interaktive Karten einbetten und Dienste wie Geocoding, Suche und Routing nutzen können. Entwickler binden das TomTom Maps SDK ein oder rufen die Maps-API auf, woraufhin der Browser Kartenkacheln lädt und das SDK ausführt. Es ist eine verbreitete Alternative zu anderen kommerziellen Kartenanbietern und wird von EU-Unternehmen oft gewählt, da TomTom in den Niederlanden ansässig ist.
Welche Daten und Cookies erfasst werden
Bei jedem Laden einer Karte kontaktiert der Browser des Besuchers TomTom-Server, die die IP-Adresse, den angeforderten Kartenausschnitt und technische Anfragedaten erhalten. Das SDK kann Daten im lokalen Speicher des Browsers zwischenspeichern und Cookies setzen. Bei Nutzung der Standortfunktionen wird zudem die ungefähre oder genaue Position des Besuchers verarbeitet. Die IP-Adresse und Standortdaten sind personenbezogene Daten nach der DSGVO.
DSGVO- und ePrivacy-Auswirkungen
Das Speichern oder Lesen von Daten auf dem Gerät des Besuchers über Cookies oder lokalen Speicher, die nicht unbedingt erforderlich sind, löst Artikel 5(3) der ePrivacy-Richtlinie und die Einwilligungspflicht aus. Die Verarbeitung der IP-Adresse und jeder Geolokalisierung unterliegt der DSGVO. Da eine eingebettete Karte selten unbedingt erforderlich ist, sollten Sie sie als nicht wesentliche Funktion behandeln, die vor dem Laden eine Rechtsgrundlage benötigt.
Einwilligungsanforderungen
Die Nutzung genauer Standortdaten erfordert stets eine ausdrückliche Einwilligung, und der Browser selbst fragt den Besucher vor der Standortfreigabe. Für die Karteneinbettung ist es am sichersten, sie erst nach Zustimmung des Besuchers zu laden oder einen Klick-zum-Laden-Platzhalter zu verwenden, damit keine Daten an TomTom gehen, bevor der Besucher die Karte ansehen möchte. Die Einwilligung muss protokolliert und widerrufbar sein.
Datenübermittlung
TomTom ist ein in den Niederlanden ansässiges Unternehmen, wodurch ein großer Teil der Verarbeitung innerhalb der EU bleibt, was für europäische Nutzer grundsätzlich günstig ist. Dennoch kann die Auslieferung von Kacheln und API über ein globales Content-Delivery-Netzwerk laufen, sodass eine Verarbeitung am Rand außerhalb des EWR erfolgen kann. Prüfen Sie Ihren TomTom-Vertrag hinsichtlich des Datenorts und der geltenden Garantien und legen Sie jede Übermittlung in Ihrer Datenschutzerklärung offen.
Praktische Schritte zur Einhaltung
Platzieren Sie die Karte hinter Ihrer Consent-Management-Plattform oder einem Klick-zum-Laden-Wrapper, fordern Sie Standortdaten nur an, wenn der Besucher es wünscht, und schließen Sie einen Auftragsverarbeitungsvertrag mit TomTom. Führen Sie die Karten-Cookies und den lokalen Speicher in Ihrer Cookie-Richtlinie auf, erläutern Sie den Zweck jeder Standortverarbeitung und bewahren Sie einen Einwilligungsnachweis auf. Überprüfen Sie die Übermittlungslage regelmäßig.
TomTom Maps und die DSGVO
TomTom Maps ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent under Article 6(1)(a) GDPR for precise geolocation and for any non essential cookies, with Article 5(3) ePrivacy applying to device storage
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA ist ratsam, wenn genaue Standortdaten in großem Umfang genutzt werden oder Karteninteraktionen mit anderem Profiling kombiniert werden, da Standort ein sensibler Kontext ist. Für eine einfache eingebettete Karte genügt meist eine dokumentierte Bewertung der IP-Verarbeitung, der Standortnutzung und des Auslieferungsnetzwerks. Der EU-Sitz von TomTom verringert das Übermittlungsrisiko, beseitigt es aber nicht.
Beispieltext für Ihr Banner
Diese Seite kann eine interaktive TomTom-Karte anzeigen. Das Laden sendet Ihre IP-Adresse an TomTom und kann Ihren Standort nutzen. Stimmen Sie zu, die Karte zu laden und, sofern genutzt, Ihren Standort zu teilen?
Was TomTom Maps setzt und kontaktiert
- Tracking-Methode
- JavaScript SDK and Maps API calls that load tiles and may use local storage and cookies, processing IP address and location
- Serverstandort
- Netherlands and European Union, with global content delivery
- Datenübermittlung außerhalb der EU
- TomTom is headquartered in the Netherlands and processes much data within the EU, which is favourable for EU users. However API and tile requests can be served through a global content delivery network, so some routing or edge processing may occur outside the EEA. Confirm the current data location and any safeguards in your TomTom agreement.
Gesetzte Cookies (2)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| TomTom SDK local storage | Functional | Persistent until cleared | The Maps SDK stores tile and configuration data in browser local storage to cache map content and improve loading performance. |
| tomtom_session | Functional | Session | May be set to associate map and API requests within a single session for rate limiting and service operation. |
Kontaktierte Drittanbieter-Domains (3)
api.tomtom.comkr1.api.tomtom.comwww.tomtom.com
Häufige Fragen zu TomTom Maps
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt TomTom Maps?
Das Maps SDK nutzt vor allem den lokalen Speicher des Browsers, um Kacheln und Konfiguration zu cachen, und kann funktionale Cookies für Sitzungsverwaltung und Ratenbegrenzung setzen. Diese sind für Ihre Seite nicht unbedingt erforderlich und benötigen daher in der Regel eine Einwilligung.
Brauche ich eine Einwilligung für TomTom Maps?
Ja, in den meisten Fällen. Das Laden der Karte sendet die Besucher-IP an TomTom und nutzt nicht notwendigen Speicher, und genaue Standortdaten erfordern eine ausdrückliche Einwilligung, daher sollten Sie die Karte erst nach Zustimmung laden.
Was ist die Rechtsgrundlage der Verarbeitung?
Die Rechtsgrundlage ist die Einwilligung nach Artikel 6(1)(a) DSGVO für genaue Standortdaten und nicht notwendigen Speicher, wobei Artikel 5(3) ePrivacy die auf dem Gerät platzierten Cookies und den lokalen Speicher regelt.
Übermittelt TomTom Daten in die USA?
TomTom sitzt in den Niederlanden und hält viel Verarbeitung in der EU, was günstig ist. Kacheln und API-Antworten können jedoch über ein globales Netzwerk ausgeliefert werden, sodass eine Randverarbeitung außerhalb des EWR möglich ist. Prüfen Sie den Datenort in Ihrem TomTom-Vertrag.
Ist für TomTom Maps eine DSFA erforderlich?
Eine DSFA ist ratsam, wenn genaue Standortdaten in großem Umfang oder kombiniert mit anderem Profiling genutzt werden. Für eine einfache eingebettete Karte genügt meist eine dokumentierte Bewertung von IP-Verarbeitung, Standortnutzung und Auslieferung.
Wie setze ich TomTom Maps konform um?
Verwenden Sie einen Klick-zum-Laden-Platzhalter oder blockieren Sie die Karte hinter der Einwilligung, fordern Sie Standortdaten nur bei Nutzeraktion an, schließen Sie einen Auftragsverarbeitungsvertrag und führen Sie Cookies und lokalen Speicher mit klarem Zweck in Ihrer Richtlinie auf.
Gibt es Alternativen zu TomTom Maps?
Ja. OpenLayers oder Leaflet mit selbst gehosteten oder OpenStreetMap-Kacheln können die Datenweitergabe an Dritte verringern, und es gibt weitere Kartenanbieter mit EU-Sitz. Die richtige Wahl hängt von Ihrem Bedarf an Routing, Suche und Gestaltung ab.
Wie aktualisiere ich meine Cookie-Richtlinie?
Geben Sie an, dass die Seite TomTom Maps einbettet, führen Sie den lokalen Speicher und die Cookies mit Zweck auf, benennen Sie TomTom als Empfänger und erläutern Sie, dass das Laden der Karte Ihre IP sendet und der Standort mit Einwilligung verarbeitet werden kann.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.