Інструменти Google є функціонально привабливими, але майже неможливо використовувати їх у правовірному порядку. Правові акти щодо захисту даних майже забороняють використання інструментів Google. Щастя, що існують альтернативні рішення. Багато з цих рішень повністю відповідають вимогам захисту даних або, згідно зі мною, значно краще, ніж продукти Google.
Пошукові машини
До найбільш використовуваних інструментів Google відноситься особливо пошукова система під google.de або google.com. Відомо, що концерн Google не належить до компаній, які вважають захист даних найвищим цінністю. Як одне з багатьох свідчень цього є 60 мільйонів євро штраф французької комісії із захисту даних CNIL проти оператора пошукової системи.
Добрі suchmaschinen, які ставлять на перше місце захист даних, наприклад:
- Ecosia
- DuckDuckGo (власник компанії дуже серйозно ставиться до приватності користувачів. Зверніть увагу: тут мова йде про пошукову систему, а не браузер тієї ж назви)
- Інші пошуковики досліджували Тарнкапу: посилання більше немає, якщо потрібно, пошукові системи знаходять її без проблем!
Ці так звані Search Engines надають дуже добрі результати з моїєї точки зору. Якщо шукати щось екзотичне або знаходити лише кілька чи жодних відповідей на запитання, часто варто використовувати декілька пошукових систем одночасно. Не рідко я міг знайти додаткові відповіді за допомогою цих саме пошукових систем, порівняно із пошуком у Google.
Браузер
Натомість від браузера Chrome компанії Google існує багато кращих альтернатив, наприклад
- Tor Browser
- Mozilla Firefox
- Опера: Видалено як рекомендацію після вказівки на те, що браузер має протиправні налаштування щодо захисту даних (хоча я вважаю, що Опера краще за Хром)
- Ghostery (хоча в цьому випадку постачальник може отримувати дані – все ще краще ніж Google, кажу я. Увага: тут називається браузер, а не плагін браузера з тим же ім'ям)
Одиничні браузери, окрім Tor Browser, я не розслідував далі. Але я переконаний, що кожна альтернатива є краще за дані щодо власного поведінки в інтернеті, які надає Google.
Browser-Plugins
Немає обов'язкової заміни на продукти Google, але можливість зменшити дані передачі до Google є так звані Blocker Плагіни.
З метою уникнення реклами та трекерів часто називають uBlock Origin. Особливо рекомендовано встановити Plugin для Firefox. Для Chrome також існує такий, але Chrome належить Google і тому слід вважати його головним трекером.
Зауважте, що цей плагін також можна використовувати для документування порушень конфіденційності на вебсторінках. Для цього відкрийте сторінку та зробіть скриншот результатів аналізу плагіна.
Є подібний плагін від Ghostery. Багато хто каже, що плагін Ghostery збирає дані для рекламної галузі. Я цього не перевірив. Проте вважаю, що із плагіном Ghostery, який я вважаю функціонально краще ніж uBlock Origin, значно менше даних однієї людини передається на значно менше місцях порівняно зі случаям коли ні такий Tracking Blocker не використовувався. Відмінною особливістю Ghostery є наявність налаштувань, які дають надію, що захист даних буде дуже серйозним:
Налаштування щодо обміну аналізами використання, ймовірно, встановлені після встановлення плагіна, що не дуже добре. Ручне вимкнення цього проблеми для освіченого користувача. Можливо, друге галочка також попереджена, але я її не вивчав у більшому деталі. Будь ласка, просто перевірте самостійно, якщо ви використовуєте цей плагін або бажаєте йому дати шанс.
Інструменти для вебсайтів
Для вебсайтів особливо часто використовуються такі інструменти від Google:
- Google Maps
- Google reCAPTCHA
- Google Analytics (зараз оголошено багатьма європейськими комісіями з захисту даних не відповідними законодавству)
- Google Tag Manager
- Google Fonts
Клікнувши на імена інструментів, ви потрапляєте до статті про відповідний інструмент, де описані проблеми захисту даних цього сервісу.
Хто цікавиться точними правовими умовами для інструментів Google, повинен переглянути Умови використання від Google.
Для згаданих раніше інструментів існують окремі альтернативи:
Google Maps
Часто зовсім не потрібна жодна карта. Замість цього використовувати привабливе спеціальне зображення із відповідною місцевістю на карті. Зображення тоді не повинно показувати крамницю Мюллера, якщо власне підприємство має бути у центрі уваги.
Для планування маршруту можна створити кнопку з написом «Маршрутний плановик». Посилання на онлайн-інструмент для створення маршрутів приведе до бажаного результату, особливо якщо адреса призначення вже попередньо заповнена. Кому потрібна інтерактивна карта, той знайде її теж.
Найбільш відомий альтернативний варіант — OpenStreetMap. Тут слід звернути увагу на те, що постачальник даних з OpenStreetMap має походження з Європейського Союзу, найкраще саме із Німеччини. Отже, безпосереднє використання OpenStreetMap не рекомендується, оскільки OpenStreetMap Foundation є трохи розпливчастим утворенням (ім'я компанії та політика захисту даних не збігаються).
Оптимальний – це власний Сервер карт OpenStreetMap. Встановлення, однак, не зовсім просто.
Моя власна вирішення ідеальне за законодавством про захист даних. Ви можете використовувати її безкоштовно. Нижче показаний скріншот моїй вирішення:
Рішення повністю відповідає вимогам ДЗПВ. Мій варіант безкоштовний та доступний онлайн.
Натомість ніж Google Maps інтегрувати, можна подумати чому ця карта навіть була інтегрована. У багатьох випадках ця карта не має користі і просто може бути видалена.
Якщо карту треба використовувати для планування маршруту, то також можна використовувати кнопку з написом Рута планувати. Кнопка відкриває в новому вікні сторінку Google Maps. Вмістження адреси призначення до сторінки картки дуже просто: досить лише додати адресу до URL-адреси, яка викликає картку. Наприклад:
Лінк https://www.google.de/maps/dir//Paul-Löbe-Allee,+Berlin/ приводить безпосередньо до маршрутов планувальника і вказує адресу Paul-Löbe Allee in Berlin.
Для місцевих магазинів часто використовують карту, щоб спростити доступ та пошук місця паркування. Для цього краще використовувати спеціальну картинку регіону навколо магазину, ніж загальну картографічну картинку. навіть власне малювання повинно бути можливим … Урешті-решт, навіть прості геометричні форми (стилізовані карти) можуть виконувати цю функцію.
Google Fonts
ЛГ Мюнхена вирішило 20 січня 2022 року, що зовнішні Google Fonts не повинні бути включені у вебсторінки. Клопу навіть було присуджено 100 євро компенсації.
Google Шрифти можуть продовжувати використовуватися. Однак слід завантажити всі файли шрифтів. Після цього файли можна локально вбудувати на сайті. Дотепер. Не потрібні навіть тексти щодо захисту даних. Звісно, немає жодного підстави для зовнішніх Google Fonts відмінити. Як приклад, аргумент про швидкість завантаження: хто потребує швидкості завантаження на кілька мілісекунд, той повинен використовувати власний CDN. Таке називається також Файл-서вером і є однією з найпростіших річей, яку можна уявити собі як сервер. Хто цього не досягне, краще використовуйте дані захисту даних CDN третіх осіб.
Google Analytics
Цей інструмент відстеження майже непідконтрольний законодавству. Більшість вебмайстрів не потребують так глибокої аналітики за моїми спостереженнями, або навіть не знають, що робити з усіма цими даними.
Як дуже добра альтернатива Matomo визначився. Цей інструмент аналізу безкоштовний та можна встановити місцево. Для WordPress існує окремий плагін. Правильно налаштований, Matomo навіть не потребує згоди.
Для WordPress існує ще WP Statistics, дуже простий у використанні, але досить ефективний інструмент. З точки зору захисту даних без суттєвих ризиків можна використовувати.
Google reCAPTCHA
Для WordPress існує плагін Contact Form 7 Image Captcha, який я теж сам використовую і дуже задоволений ним.
Хто не використовує WordPress, повинен переглянути наявні рішення на PHP. PHP підтримується майже будь-яким сервером, який можна сьогодні здати в оренду. Наприклад Securimage, яке пропонують як самостійне інструмент, але також і як плагін для WordPress.
Актуально працюю над власною розв'язкою, яка легко використовується та інтегрується. Якщо ви зацікавлені, рекомендую підписатися на свій Newsletter. Відразу після виходу цієї розв'язки ви отримаєте повідомлення.
Google Tag Manager
Перед тим як завантажувати Tag Manager, користувач повинен бути запрошений на згоду. Тому мені здається, що краще завантажувати ті інструменти, які не потребують згоди прямо в них. Найкраще використовувати тільки ті інструменти, які не вимагають згоди.
Часто це розумно просто перестати використовувати певні послуги. Не рідко ці послуги вже давно існують або користь від них ніколи не була помітною.
Моя відповідь під назвою Менеджер неозначених тегів заміщає менеджер тегів при чистому завантаженні скриптів.
Результат
Для майже кожного інструменту Google існує добра або дуже добра альтернатива. Якщо немає доброї альтернативи, це не змінює правової ситуації. Тут я рекомендую порівняти реальний користь із правовими ризиками.
Якщо ви не знаєте далі або використовуєте інші інструменти, ніж ті, що згадані, напишіть мені про це. Я доповнюватиму цю інформацію з задоволенням.
Якщо ще володіє смартфоном, який постійно відправляє дані в Google, варто розглянути Fairphone. Він має розширений Android-оперативний система та є практичним. навіть аспект навколишнього середовища береться до уваги. Проте смартфон не дуже дорогий.
Мені часто спадає на думку, що деякі самі собі дані захисту сприятливі рішення мають проблеми з дотриманням формальностей. Така інформація про власника або сторінка із політикою конфіденційності часто відсутня або не доступна належним чином. Інформацію про власника слід завжди вказувати (або через організаційний характер вебсайту, або через публічні висловлювання, які майже завжди присутні). Політику захисту даних необхідно вказувати на всіх сторінках, які представляють пропозиції у широкому розумінні цього слова, оскільки кожна сторінка зберігає мережеві адреси як дані особистого характеру. Часто відсутні також відомості щодо відповідних гарантій (DPA, TOM’s тощо).
Це призводить до того, що деякі продукти, які дотримуються політики захисту даних, не можуть бути безумовно рекомендовані. Мені було повідомлено про Searx, так звану пошукову систему, яка дотримується політики захисту даних. Я не заперечую проти цього, оскільки власники Searx серйозно ставлять питання захисту даних. Однак на сайті німецького власника відсутні інформація про підприємство та політика захисту даних. Також немає адреси електронної пошти для звернення до власників щодо цієї проблеми. Таким чином, такий продукт стає непотрібним для багатьох людей.
My name is Klaus Meffert. I have a doctorate in computer science and have been working professionally and practically with information technology for over 30 years. I also work as an expert in IT & data protection. I achieve my results by looking at technology and law. This seems absolutely essential to me when it comes to digital data protection. My company, IT Logic GmbH, also offers consulting and development of optimized and secure AI solutions.
