Цікавим прецедентом по GDPR & GTM поділились в чаті курсу PRO ANALYTICS:

"Ганноверський адміністративний суд (VG) надіслав чіткий сигнал щодо захисту даних під час відстеження веб-сайтів. Використання Google Tag Manager (GTM) дозволено лише за попередньою, усвідомленою та добровільною згодою відповідно до § 25 (1) Закону Німеччини про телемедіа (TTDSG) у поєднанні зі статтею 6 (1) (a) GDPR. Суд уточнив, що GTM не є нейтральним щодо захисту даних, а активно отримує доступ до кінцевих пристроїв та передає персональні дані до Google у США." (Цитата українською надана через автопереклад Google)

Ось тут по лінках детальніше:
- тут більше як вижимка
- тут повний матеріал

Цікаво слідкувати за тим, що буде далі. Бо зараз багато рішень по налаштуванню згоди грунтується саме на налаштуванні через GTM.

Моя особиста думка: GTM швидше на стороні добра, і сам по собі ніякі персональні дані не збирає, щоб там не вирішили в суді. GTM лише інструмент, який допомагає зручніше керувати як згодою, так і іншими маркетинговими та аналітичними тегами, які в свою чергу збирають безліч інформації.

Але моя думка тут нічого не змінює. Бо суд вирішив своє, а саме він має можливість накладати штрафи.

Поки не знаю, чи варто вже прямо зараз бігти змінювати налаштування і блокувати завантаження GTM, до надання фактичної згоди, чи все ж це поодинокий випадок. Але слідкувати за цим точно варто, якщо ваш бізнес працює на користувачів з ЄЕЗ.

P.S. Можливо на рішення суду вплинуло й те, що на самому банері не було кнопки "Не надавати згоду". Але факт є фактом. Тому будьте обережні. І обов'язково при налаштуванні згоди консультуйтесь з юристами.

P.P.S. Налаштування згоди з самого початку було важливим не просто для запуску реклами від Google, це глобальні процеси на рівні компанії. Не забувайте про це.