Mapas, fuentes y analítica: las tres fugas de privacidad
Las fugas son casi siempre las mismas tres. Un mapa incrustado, una fuente cargada desde otro dominio y un identificador de analítica contactan con un tercero o almacenan información en el dispositivo, y hace falta consentimiento salvo que ese almacenamiento o acceso sea estrictamente necesario para un servicio pedido de forma expresa. Quitarlos quita el problema.
Por qué estos tres y no otros
Un mapa incrustado contacta con otro antes de que el visitante haya pedido un mapa. Una fuente cargada desde otro dominio hace lo mismo por una decisión de diseño que el visitante no tomó. Un identificador de analítica guarda algo en el dispositivo en beneficio suyo y no del visitante.
La norma cubre las tres porque está escrita sobre el dispositivo y no sobre las galletas: almacenar información en el equipo terminal del usuario y acceder a la ya almacenada exigen consentimiento basado en información clara y completa.
Hay exactamente 2 excepciones: el fin único de llevar a cabo la transmisión de una comunicación y la necesidad estricta para un servicio digital pedido de forma expresa. Un mapa que nadie pulsó, una fuente que nadie pidió y un contador que le sirve a usted fallan ambas.
Por eso la solución más barata no es un banner mejor. Consiste en quitar las peticiones, y después no queda nada que consentir.
Las tres soluciones, contadas
Fuentes: descargue los archivos y sírvalos desde su dominio. Suelen ser de 2 a 4 archivos y una línea en la hoja de estilos, y elimina 1 conexión externa de cada carga.
Mapa: sustituya la incrustación por una imagen fija y un enlace. Quien quiere indicaciones pulsa y acude al proveedor de mapas a sabiendas, que es el caso pedido de forma expresa, y la carga hace 0 peticiones a terceros.
Analítica: decida si la necesita. Quien cuenta consultas por canal en una hoja, como deberían hacer casi todos los negocios locales, saca poco accionable de un identificador, y una página con 0 tecnologías no exentas necesita 0 diálogos de consentimiento.
| Añadido | Por qué es un problema | Solución |
|---|---|---|
| Fuente externa | Contacta con otro dominio al cargar | Alojar los archivos usted |
| Mapa incrustado | Contacta con un tercero antes de cualquier petición | Imagen fija más enlace |
| Identificador de analítica | Guarda en el dispositivo en beneficio suyo | Quitar u obtener consentimiento |
| Vídeo incrustado | Fija identificadores antes de reproducir | Miniatura más enlace |
Qué comprobar tras el cambio
Cargue su propia página y enumere cada petición a un dominio ajeno. En una web informativa el recuento debería ser 0. Lo que quede es una decisión que toma a conciencia y no una que llegó con una plantilla.
Mantenga la disciplina en el próximo rediseño. Las plantillas y los constructores reintroducen fuentes externas por defecto, y lo hacen en silencio.
Preguntas y respuestas
¿Necesito consentimiento para las fuentes?
¿Qué sustituye a un mapa incrustado?
¿La analítica es estrictamente necesaria?
¿Cómo compruebo qué carga mi página?
Fuentes
- Artículo 25 de la Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz La exigencia de consentimiento y las dos excepciones
- web.dev, Web Vitals Por qué quitar peticiones externas también ayuda con los umbrales de carga
