「GDPR」德国法院裁决：需获得用户同意才可以加载GTM

德国汉诺威行政法院最近裁定：谷歌跟踪代码管理器 (GTM) 需要根据《通用数据保护条例》(GDPR) 和德国《追踪与数据保护条例》(TTDSG) 获得用户明确同意，才可以加载。

判决的原因是：GTM会将技术标识符（例如 IP 地址和浏览器元数据）传输到 Google 服务器，这些服务器通常位于美国等第三国。法院裁定，这种处理对于提供用户明确请求的服务并非绝对必要。因此，根据《数据保护条例》(TTDSG) 第 25(1) 条和《通用数据保护条例》(GDPR) 第 6(1)(a) 条，这种处理需要获得用户同意。

GA4的Cookie Consent里有个功能，就是用户不同意的时候，GA4是不加载跟踪，但是GTM会发送ping请求，然后GA4是可以根据这些请求数据去建模，然后找回七八成的数据，现在这个行为被认为也需要获取用户同意。