Siamo un'azienda che noleggia e vende macchinari per la pulizia industriale. Tre settimane fa abbiamo firmato un contratto da 25.000 TL al mese con una nuova agenzia per gestire le nostre campagne digitali. In fase di onboarding, il loro tecnico ci ha chiesto il Google Tag Manager ID del nostro sito e l'accesso da amministratore con pieni poteri al pannello.
Gestiamo internamente il codice sorgente del sito e il server. L'agenzia sostiene che questo accesso sia obbligatorio per poter installare i pixel di conversione, i tag di Google Ads e il tracciamento dei form. Il nostro team tecnico però è molto cauto, dato che tramite GTM si può iniettare codice direttamente sul sito.
Condividere il solo Google Tag Manager ID con l'agenzia comporta rischi di sicurezza? E soprattutto, esiste un modo standard e sicuro per consentire loro di tracciare le conversioni senza dargli il ruolo di amministratore completo sul container?