Tag managers zoals Google Tag Manager of vergelijkbare systemen worden gebruikt om scripts, pixels, analytics, conversion tags en marketingtools centraal te beheren. Juridisch zijn zij risicovol omdat marketingteams snel nieuwe tags kunnen plaatsen zonder juridische toets. Tags kunnen cookies plaatsen, data doorsturen, fingerprinting starten of derde partijen activeren. Een tag manager moet gekoppeld zijn aan consent status en governanceproces. Er moet duidelijk zijn wie tags mag toevoegen, welke tags actief zijn, welke triggers bestaan, welke dataLayer gegevens worden gebruikt en of tags vóór toestemming laden. Tag manager audit is essentieel bij cookie compliance. Een nette banner helpt niets als tag manager alsnog tracking uitvoert.
Rechtsklik beoordeling
Tag manager zonder governance is compliance sabotage.
Controlepunten
1. Welke tag manager wordt gebruikt? 2. Welke tags zijn actief? 3. Welke triggers bestaan? 4. Laden tags vóór toestemming? 5. Wie mag tags publiceren? 6. Welke dataLayer gegevens worden gedeeld? 7. Zijn derde partijen betrokken? 8. Wordt tag audit uitgevoerd?
Conclusie
Tag managers vereisen technische audit, rechtenbeheer, consentkoppeling en wijzigingscontrole.
Juridische kernbronnen
Europese basis: ePrivacy richtlijn 2002/58/EG zoals gewijzigd door richtlijn 2009/136/EG, AVG waar persoonsgegevens, toestemming, transparantie, beveiliging en rechten van betrokkenen relevant zijn, Richtlijn elektronische handel waar online diensten relevant zijn, DSA waar platforms, advertenties en transparantie relevant kunnen zijn, Data Act waar datatoegang en digitale diensten relevant kunnen zijn, NIS2 waar beveiliging van netwerken en diensten relevant is. Relevante EU thema’s zijn vertrouwelijkheid van elektronische communicatie, opslag of uitlezing op eindapparatuur, cookies, tracking, pixels, fingerprinting, consent management, direct marketing, online advertenties, metadata, communicatiebeveiliging en samenloop met AVG.
Nationale laag: Nederland: Telecommunicatiewet, AVG, Uitvoeringswet AVG, ACM context, AP context, elektronische communicatie, cookies, spam, telemarketing, direct marketing, platformen en bewijsrecht. Duitsland: TTDSG, TKG, UWG, DSGVO, BDSG, Bundesnetzagentur context, Datenschutzaufsicht, cookies, tracking, direct marketing en elektronische communicatie. België: Wet elektronische communicatie, AVG uitvoeringswet, Gegevensbeschermingsautoriteit, BIPT context, direct marketing, cookies en elektronische communicatie. Luxemburg: elektronische communicatie regelgeving, CNPD praktijk, ILR context, AVG uitvoeringswet, cookies, direct marketing en elektronische communicatie.