Google Tag Manager

GTM en sí mismo no requiere consentimiento, ya que no recopila datos personales. Sin embargo, debe configurarse para que las etiquetas no esenciales (análisis, publicidad, remarketing) solo se activen después de obtener el consentimiento apropiado. Sin la integración de una CMP y la configuración correcta de los activadores, GTM carga todas las etiquetas independientemente del estado del consentimiento, lo que constituye una infracción del RGPD.

El Modo de Consentimiento v2 permite a las etiquetas de Google ajustar su comportamiento en función de las señales de consentimiento de su CMP. Se volvió obligatorio en marzo de 2024 para los anunciantes de la UE/EEE para acceder a las funciones de medición, remarketing y modelado de conversiones de Google. Sin el Modo de Consentimiento v2, los anunciantes europeos pierden acceso a los datos de conversión. La implementación se realiza a través de la plantilla GTM de su CMP o directamente mediante la API gtag.

No. GTM en sí mismo no establece cookies. Las cookies son establecidas por las etiquetas individuales cargadas dentro del contenedor GTM. El script contenedor de GTM no crea almacenamiento persistente en el navegador. Por lo tanto, las obligaciones de cumplimiento de cookies afectan a cada etiqueta cargada a través de GTM, no a GTM como tal.

El GTM del lado del servidor (sGTM) traslada el procesamiento de datos del navegador a su servidor, reduciendo la exposición del lado del cliente. Operando en infraestructura de la UE, sGTM puede procesar y filtrar datos antes de enviarlos a terceros. Esto reduce considerablemente el uso de cookies en el navegador. sGTM no es un requisito del RGPD, pero ofrece ventajas claras de privacidad, especialmente para organizaciones que buscan minimizar los datos.

Integre su CMP con GTM para exponer las señales de consentimiento como variables de GTM. Use activadores de GTM que verifiquen las variables de categoría de consentimiento antes de activar las etiquetas. Para las etiquetas de Google, implemente el Modo de Consentimiento v2. Para las etiquetas de terceros, cree activadores de consentimiento personalizados. Pruebe en el modo de vista previa de GTM que no se activan etiquetas sin consentimiento.

Divulgue GTM como el mecanismo utilizado para gestionar los scripts de seguimiento. Más importante aún, divulgue cada categoría de seguimiento y las herramientas específicas cargadas. La política de privacidad debe describir qué etiquetas se cargan según el estado del consentimiento, qué datos se recopilan y cómo pueden los usuarios oponerse.

No de forma compatible en sitios web dirigidos a la UE donde se despliegan etiquetas no esenciales. Sin una CMP, no hay mecanismo para obtener ni transmitir señales de consentimiento a GTM, lo que significa que todas las etiquetas se activan sin consentimiento. Esto constituye una clara infracción del RGPD y de la Directiva ePrivacy. Una CMP es obligatoria para cualquier sitio web con etiquetas de seguimiento y visitantes de la UE.

La mayoría de las principales CMP se integran con GTM: Cookiebot (Usercentrics), OneTrust, Axeptio, Didomi, CookieYes y Tarteaucitron ofrecen integraciones nativas de GTM o plantillas de etiquetas GTM. Las CMP certificadas en el IAB TCF 2.2 pueden transmitir señales de consentimiento directamente al Modo de Consentimiento v2 de Google a través de GTM. Elija una CMP reconocida por la AEPD o su autoridad de protección de datos local.

El contenedor base de GTM no instala cookies de rastreo. Las cookies aparecen cuando se disparan las etiquetas (Google Analytics _ga, Google Ads _gcl_au, Meta Pixel _fbp, etc.). Cada etiqueta debe tener su propia entrada en la política de cookies.

Cargar el contenedor vacío antes del consentimiento es admisible si no se dispara ninguna etiqueta sujeta a consentimiento. Conecte GTM con una CMP y Consent Mode v2 para que las etiquetas de marketing/analítica solo se ejecuten tras el consentimiento.

Interés legítimo (art. 6.1.f RGPD) para el contenedor vacío (dispatcher técnico). Consentimiento (art. 6.1.a + art. 5.3 ePrivacy) para cada etiqueta no esencial disparada desde GTM.

Sí. gtm.js se sirve desde la CDN global de Google por Google LLC (EE.UU.). Server side GTM en una región europea de Google Cloud mantiene las cargas útiles en Europa. Transferencias cubiertas por el EU US Data Privacy Framework.

Para GTM no. Sí para las etiquetas disparadas: evalúe Analytics, Ads, Pixel por separado y agregue en el inventario de EIPD.

Conecte una CMP, active Google Consent Mode v2, configure consent_types en cada etiqueta, restrinja los derechos de publicación, inscriba GTM como encargado en el registro del art. 30 y valore Server Side GTM en región europea.

Matomo Tag Manager (UE, código abierto), Piwik PRO Tag Manager (UE), Tealium iQ (EE.UU.), Adobe Experience Platform Launch (EE.UU.), Commanders Act TagCommander (Francia), Tag Manager Plus (código abierto).

No liste el contenedor GTM como cookie (no instala ninguna). Liste cada etiqueta disparada por separado. Mencione a Google LLC como encargado de GTM con referencia al EU US Data Privacy Framework.