È possibile utilizzare OpenStreetMap in modo conforme alla protezione dei dati?

Nella versione pubblicamente disponibile OpenStreetMap non è utilizzabile in conformità con la protezione dei dati, a meno che si voglia installare un proprio server. Ci sono però una soluzione assolutamente conforme alla protezione dei dati.

Live Demo als Appetithappen am Anfang

Ecco una mappa interattiva conforme alla normativa sulla protezione dei dati che visualizza un luogo senza alcuna autorizzazione e senza problemi di tutela dei dati personali.

Continua leggendo per sapere come funziona e quali sono le caratteristiche della soluzione. In anticipo: è gratuita e può essere utilizzata a scopo commerciale. Chi vuole vedere direttamente come funziona la soluzione:

Introduzione

L'uso di strumenti Google come Google Maps è afflitto da grandi incertezze giuridiche. Poiché Google Maps utilizza inoltre cookie tecnici non necessari e varie operazioni di caricamento, il prodotto mappa di Google può essere utilizzato solo con il consenso. Aggiornamento: come ha detto un commentatore a ragione, si può utilizzare l'API JavaScript di Google Maps per mostrare la mappa senza cookie. Io quindi amplio la mia argomentazione: il trasferimento dei dati a Google non è consentito senza il consenso, dico io. In un altro posto avevo esaminato questo: Google dichiara che utilizza i dati degli utenti raccolti attraverso qualsiasi servizio di Google (quindi anche plugin per le mappe) per scopi propri. Inoltre, Google Maps carica Google Fonts. Io considero questo anch'esso obbligatorio. La tematica Privacy Shield potrebbe essere utilizzata qui ancora.

La mia opinione è che la migliore e più nota alternativa gratuita sia OpenStreetMap (OSM). Purtroppo, come viene consegnato, non può essere utilizzato in modo conforme alla protezione dei dati.

Queste e altre possibilità di utilizzo di OSM e i loro vantaggi e svantaggi li descriverò in seguito. Successivamente presenterò una soluzione che è assolutamente conforme alla normativa sulla protezione dei dati.

Utilizzo di carte in siti web

Prima di pensare a sostituire la carta attuale o di mantenerla, è bene rendersi conto del beneficio che una tale carta potrebbe portare. Ecco il mio parere:

• Mostra di un luogo: va meglio con materiale fotografico proprio o foto del marketing della città
• Pianificatore di itinerari: per questo non è necessaria una mappa interattiva, ma una funzione per richiamare un pianificatore di itinerari
• Un'anteprima di più posti: si potrebbe realizzare con una propria mappa (immagine con i luoghi) ma spesso è poco utile avere una mappa interattiva
• Basi di dati di Google: potrebbe essere sfruttata per le funzioni precedentemente menzionate. Vantaggio: semplice. Svantaggio: è difficile avere un servizio di mappa conforme alle norme sulla protezione dei dati. Con pochi punti di riferimento, possono essere facilmente tracciati su una mappa.

Secondo la mia opinione e esperienza rimangono pochi casi d'uso che giustificherebbero l'utilizzo di una mappa interattiva. Una tale mappa ha anche svantaggi:

• Su piccoli schermi, come su smartphone, il utente scorre spesso per errore sulla mappa anziché sulla pagina web e rimane forse bloccato nella mappa
• Sulle grandi schermate le carte vengono spesso mostrate in modo misero, nonostante il grande schermo offra abbastanza posto
• Spesso le carte mostrano una prospettiva aerea sfavorevole. Il vero punto di riferimento è solo da intuire, l'ambiente circostante non si può vedere affatto

Possibilità di utilizzo

La possibilità più evidente di utilizzare OSM non è per fortuna conforme alla normativa sulla protezione dei dati. Perché questo accade e quali altre forme di utilizzo ci sono per le mappe di OpenStreetMap, si può vedere dall'elenco seguente.

Utilizzare direttamente il servizio di OpenStreetMap

Le mappe di OpenStreetMap sono offerte sul sito web https://www.openstreetmap.org/. Esattamente lo stesso sito web deve essere inserito con un codice JavaScript adeguato per visualizzare una mappa. Anche il sito web tedesco openstreetmap.de rimanda a openstreetmap.org, come mostrano la FAQ tedesca.

Sulla pagina web di OpenStreetMap, dove il plugin può essere scaricato (openstreetmap.org), non è possibile raggiungere correttamente la dichiarazione dei dati personali e l'elenco delle persone giuridiche. Inoltre, la gestione dei dati non viene spiegata bene. Ciò rende le mappe inadeguate dal punto di vista della protezione dei dati. Non è possibile fornire una prova su cosa accade con i dati di traffico degli utenti che ricevono OpenStreetMap da un sito web che li integra. Sulla pagina web tedesca di OSM (openstreetmap.de) sono disponibili l'elenco delle persone giuridiche e la dichiarazione dei dati personali. Se il plugin delle mappe può essere scaricato da questa pagina web tedesca e le mappe possono essere caricate da questo server tedesco, allora il problema sarebbe risolto.

Il mio contributo al plugin di OSM amichevole con il datenschutz contiene alcuni altri punti critici sull'uso diretto di OSM.

Tuttavia sarebbe ideale stipulare un contratto di elaborazione dei dati (DPA) con il fornitore del plugin OSM. L'DPA garantirebbe in ottimo modo che tutti i dati ricevuti da OSM siano trattati conformemente alla GDPR e non per scopi propri di OSM. Inoltre, sarebbe ideale che i dati non lascino la Germania o l'Europa e che l'organizzazione OSM sia tedesca o europea, in ogni caso non inserita in un costrutto giuridico statunitense.

MappaBox

MappaBox è un fornitore americano che offre tra l'altro mappe che si basano anche su OpenStreetMap.

Poiché per MapBox è richiesta una autorizzazione ai sensi dell'art. 44 e seguenti del Regolamento generale sulla protezione dei dati (GDPR) e io non voglio più sostenere fornitori americani, MapBox esce fuori come possibile soluzione.

Per quanto riguarda MapBox, lo stesso vale per altri fornitori. Potrebbero esserci offerte a pagamento di fornitori conformi alla GDPR in Europa o Germania. In questo articolo si tratterà esclusivamente di offerte gratuite.

Server di OpenStreetMap autogestito

OpenStreetMap consente l'avvio di un proprio Tile Server. Questo server viene alimentato con la base dati attuale di OpenStreetMap e può quindi produrre mappe. Viene gestito tramite una logica in Javascript. L'installazione di questo server è così complessa che quasi si può considerare un'impudenza.

In ogni caso un tale server OSM autonomo è una soluzione amichevole per la protezione dei dati, ma proprio per le maggior parte delle pagine web illusoria.

Scaricare e utilizzare un pezzo di mappa

Sulla pagina web di OpenStreetMap si può definire un taglio della mappa e scaricare i dati per esso. Attraverso una funzione di esportazione si ottiene un file XML. Quindi cosa fare con il file XML rimane aperto. Non l'ho approfondito, perché questa soluzione non è immediatamente utilizzabile e richiede conoscenze tecniche.

Forse qualcuno vuole scrivere a me su come arrivare semplicemente dalla cartella XML alla mappa interattiva.

Sulla pagina web di OpenMapTiles è possibile scaricare i dati cartografici per l'intero pianeta, singoli continenti o anche paesi. Tuttavia, una utilizzazione commerciale richiede un pagamento. Inoltre, sono necessari ulteriori passaggi e installazioni per arrivare dal dato cartografico al prodotto finale. Sembra tutto molto complesso e non adatto a grandi quantità.

Propria soluzione

La mia soluzione iniziale mostra come una mappa possa essere inserita senza problemi di privacy. Le caratteristiche della soluzione sono:

• Nessun trasferimento di dati a terzi
• Funziona senza consenso
• Non richiede un testo di protezione dei dati personali
• Nessuna installazione di un proprio server
• Mostra solo il riquadro di mappa rilevante
  • La zoomata è possibile solo entro limiti ragionevoli
  • Il spostamento del pezzo di mappa è possibile solo entro limiti ragionevoli
• Disponibile direttamente per la mappa di Germania tramite offerta di hosting (ad esempio dalla mia parte)
• Autogestione possibile
  • Il bisogno di spazio di archiviazione non è troppo alto
  • Il trasferimento dei dati avviene attraverso un proprio server

La soluzione è gratuita e ha quasi solo vantaggi. Attualmente, l'installazione è un po' più complessa rispetto all'inserimento illegale di Google Maps, ma comporta probabilmente meno lavoro dell'integrazione conforme al GDPR della mappa dei dati. Non parliamo poi della maggiore sicurezza giuridica.

La soluzione è conforme al codice e risulta essere meno impegnativa. Nell'ambito di un'azienda propria, si deve effettuare una installazione piuttosto semplice che consiste per lo più nella copia di file. Forse offrirò qui per questo un plugin WordPress o simili.

Aggiornamento: Esistono ora anche diverse varianti per i plugin di WordPress. Un configuratore facilita l'ottenimento del plugin adatto per propri siti.

Conclusione

Un server OpenStreetMap autogestito è una possibilità di utilizzare una mappa in modo da rispettare la legge sulla protezione dei dati. In questo modo si risparmia anche il testo sulla protezione dei dati. L'installazione non è però del tutto semplice. Inoltre, bisogna effettuare un aggiornamento del materiale cartografico ogni pochi mesi.

Come ho mostrato sopra, è possibile e già disponibile una soluzione conforme al regolamento sulla protezione dei dati.

Lavoro a una OpenStreetMap soluzione per il pubblico, al fine di semplificare l'utilizzo per gli altri e rendere possibile un utilizzo conforme alla GDPR. Nel frattempo esistono alcune varianti per i configuratori di mappe. Oltre alla variante JavaScript e a quella WordPress, è anche possibile visualizzare più luoghi contemporaneamente su una mappa. Per ogni luogo può essere specificata una denominazione individuale. La visualizzazione del piano di itinerario è in corso di sviluppo. Ulteriori informazioni potranno essere fornite se si visita regolarmente il sito Dr. GDPR o si sottoscrive il newsletter.

Sono aperto a ulteriori suggerimenti e sono grato.