Google Tag Manager kullanmak — Almanya'da veri koruma ve DSGVO açısından nelere dikkat etmeliyiz?

Teknik tarafta Consent Mode v2 kurulumunu atlamayın. Tetikleyicileri kurarken 'All Pages' yerine CMP'nin gönderdiği özel olayları (custom events) dinletmelisiniz. Kullanıcı izin vermediğinde kodların kesinlikle tetiklenmediğinden emin olmak için tarayıcının ağ (network) sekmesinden giden istekleri bizzat test edin.

Hemen bir tablo açın ve mevcut tüm etiketleri yazın: 1) Etiketin adı, 2) Sağlayıcı firma ve sunucu konumu 3) Amacı 4) Gerekli izin kategorisi (istatistik, pazarlama vb.). Bu envanter elinizde olmadan etiket yöneticisine geçerseniz hangi kodun ne zaman çalıştığını üç ay sonra kimse takip edemez.

Piyasadaki bazı ajanslar 'GTM sadece bir kapsayıcıdır, kendisi çerez atmaz o yüzden izne gerek yok' diyerek geçiştiriyor. Bu yaklaşım Almanya'da çok riskli. Konteyner kodu indirilirken ziyaretçinin IP adresi üçüncü taraf sunucuya gidiyor. Bu yüzden rıza mekanizmasının en tepesine yerleştirmek şart.

biz hamburgdaki ajansımızla geçen yıl benzer süreci yaptık.. ama avukat datenschutzerklärung metnini baştan yazdırdı ve 600 eur danışmanlık faturası çıktı. ama kafamız rahat etti, denetim mektubu gelse gösterecek dosyamız hazır.

Kendi sitemizde geçiş yaparken izin oranlarını ölçtük. Ziyaretçilerin yaklaşık yüzde 68'i istatistik çerezlerine onay verirken, pazarlama piksellerine onay verenlerin oranı yüzde 42 seviyesinde kaldı. İzin altyapısını doğru kurmazsanız bu verileri tamamen kaybedebilirsiniz.

Mevcut kullandığınız izin paneli sunucu taraflı etiketlemeyi (Server-Side GTM) destekliyor mu? Eğer verilerin doğrudan Google sunucularına gitmesini engellemek istiyorsanız AB sınırları içindeki bir sunucu üzerinden proxy yapmayı düşündünüz mü?

Yetkili eyalet veri koruma denetim makamlarının (Landesbeauftragte für Datenschutz) yayımladığı rehberleri incelemenizi tavsiye ederim. Üçüncü ülkelere veri aktarımı hususunda standart sözleşme maddelerinin (SCC) varlığı ve çerez bildiriminin şeffaflığı denetimlerde ilk bakılan unsurlardır.

Bu cevabı okuyunca rahatladım, demek sadece bende değilmiş. Küçük bir deneme ile başlayın, tamamını bir anda bağlamayın.

google tag manager veri koruma konusunda acele eden herkes aynı yerde takılıyor. Bu kadar, uzattıysam kusura bakmayın.

takipteyim.

Bu cevabı okuyunca rahatladım, demek sadece bende değilmiş. Ölçmeden karar verince hep aynı yere geliyoruz.

Bu kadar, uzattıysam kusura bakmayın.

Bir uyarı bırakayım. Tek bir önleme güvenmeyin; katman katman gidin.

Ben olsam bu yoldan giderdim.

bende tam tersi oldu, o yüzden yazıyorum sonra iki hafta boyunca not tutmak, altı aylık tahminden iyi sonuç veriyor.

bennim görüşüm bu kesin doğru diye yazmıyorum.

Sonucu yazarsanız sevinirim.

Ben de aynı kanıdayım. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması onu hedefin parçası yapıyor.

Test edilmemiş bir yedek yedek değildir. Sonucu buraya yazarsanız başkalarına da faydası olur.

Tam olarak böyle. Test edilmemiş bir yedek, yedek değildir.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Bunu duyalı çok oldu ama bizde hiç böyle olmadı. Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.

Tecrübeyle sabit.

Kendi tecrübemi yazayım. Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.

Otomatik tarama raporu ile sızma testi aynı şey değil. Umarım işinize yarar.

Katılıyorum.