Utilizzare Google Tag Manager — a cosa fare attenzione in Germania per la protezione dati e DSGVO?

Dal punto di vista tecnico non saltate la configurazione di Consent Mode v2. Quando impostate i trigger, invece di 'All Pages' dovete far ascoltare gli eventi personalizzati (custom events) inviati dalla CMP. Per essere sicuri al cento per cento che i codici non si attivino quando l'utente nega il consenso, testate voi stessi le richieste in uscita dalla scheda network del browser.

Aprite subito un foglio di calcolo e inserite tutti i tag attuali: 1) Nome del tag 2) Azienda fornitrice e posizione del server, 3) Finalità, 4) Categoria di consenso richiesta (statistici, marketing ecc.). Se passate al tag manager senza avere sotto mano questo inventario, tra tre mesi nessuno riuscirà più a capire quale codice si attiva e quando.

Alcune agenzie liquidano la cosa dicendo che 'GTM è solo un contenitore, non rilascia cookie propri quindi non serve il consenso'. In Germania questo approccio è rischiosissimo. Mentre viene scaricato il codice del container, l'IP del visitatore finisce su server terzi. Per questo motivo va per forza subordinato al meccanismo di consenso.

noi con la nostra agenzia di amburgo abbiamo fatto la stessa trafila l'anno scorso. l'avvocato ci ha fatto riscrivere da zero la datenschutzerklärung e sono partiti 600 eur di consulenza. onestamente però adesso siamo tranquilli, se arriva una verifica abbiamo tutti i documenti pronti.

Durante la migrazione sul nostro sito abbiamo monitorato i tassi di consenso. Circa il 68% dei visitatori ha accettato i cookie statistici, mentre per i pixel di marketing siamo rimasti sul 42%. Se non impostate bene l'infrastruttura del consenso rischiate di perdere completamente questi dati.

Il vostro banner di consenso attuale supporta il tracciamento lato server (Server-Side GTM)? Se volete evitare che i dati finiscano direttamente sui server di Google, avete valutato di fare da proxy tramite un server situato all'interno dell'UE?

Vi consiglio di dare un'occhiata alle linee guida pubblicate dalle autorità regionali di controllo per la protezione dei dati (Landesbeauftragte für Datenschutz). La presenza delle clausole contrattuali standard (SCC) per il trasferimento di dati verso paesi terzi e la trasparenza del cookie banner sono le primissime cose che guardano durante i controlli.

Mi sono rilassato leggendo questa risposta, quindi non succede solo a me. Inizia con un piccolo test, non impegnarti subito su tutto.

Chiunque abbia fretta su google tag manager protezione dati si blocca nello stesso punto. È tutto, scusate se mi sono dilungato.

Ti seguo.

Mi sono rilassato leggendo questa risposta, quindi non succede solo a me. Quando decidiamo senza misurare, finiamo sempre nello stesso punto.

È tutto, scusate se mi sono dilungato.

Lascio un avvertimento. Non fidatevi di una sola misura di sicurezza; procedete per livelli.

Io seguirei questa strada.

A me è successo l'esatto contrario per questo scrivo. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Questa è la mia opinione non la scrivo come verità assoluta.

Mi farebbe piacere se scrivesse il risultato.

Sono della stessa opinione. Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio.

Un backup non testato non è un backup. Se scrivete qui il risultato, sarà utile anche ad altri.

Esattamente così. Un backup non testato non è un backup.

Questa è la mia opinione, non la scrivo come verità assoluta.

Lo sentiamo dire da tempo, ma da noi non è mai andata così. Se il percorso di notifica è lungo, la notifica non arriva; una notifica mancante significa un evento scoperto tardi.

Confermato dall'esperienza.

Racconto la mia esperienza. Se il percorso di notifica è lungo, la notifica non arriva; una notifica mancante significa un evento scoperto tardi.

Un report di scansione automatica e un penetration test non sono la stessa cosa. Spero che le sia utile.

Sono d'accordo.