GTM dan Privasi Data: Jejak Pelacakan Pengguna di Situs
ORBITINDONESIA.COM – GTM (Google Tag Manager) kerap muncul diam-diam lewat potongan iframe “ns.html” yang nyaris tak terlihat, tetapi fungsinya sangat terlihat bagi ekosistem iklan digital. Keyword “Google Tag Manager” dan sub-keyword “privasi data” kini jadi percakapan publik karena banyak pengguna merasa dilacak tanpa benar-benar paham caranya.
Cuplikan yang tampak sederhana itu adalah sinyal bahwa sebuah situs menanam sistem manajemen tag untuk memicu berbagai skrip analitik dan pemasaran. Ia bekerja di balik layar, sering kali tanpa penjelasan yang cukup di halaman, sehingga persetujuan pengguna menjadi isu utama.
Di Indonesia, kekhawatiran ini bertemu dengan kerangka hukum yang sedang diuji dalam praktik, terutama UU Perlindungan Data Pribadi (UU PDP) yang menuntut dasar pemrosesan dan transparansi. Banyak situs masih memandang pelacakan sebagai “standar industri”, bukan sebagai aktivitas pengumpulan data yang harus dipertanggungjawabkan.
Iframe “https://www.googletagmanager.com/ns.html?id=...” biasanya dipasang sebagai mekanisme noscript agar tag tetap berjalan ketika JavaScript dibatasi. Secara teknis, GTM bukan “pengumpul data” tunggal, melainkan pengatur lalu lintas yang dapat memanggil Google Analytics, piksel iklan, pelacak konversi, dan skrip pihak ketiga lain.
Di titik inilah problemnya membesar, karena satu wadah GTM bisa membuka pintu untuk banyak vendor tanpa terlihat jelas oleh pengguna. Ketika tag memproses pengenal perangkat, alamat IP, cookie, atau peristiwa perilaku, maka ia masuk ke wilayah data pribadi atau setidaknya data yang dapat mengidentifikasi secara tidak langsung.
Regulator global sudah menegaskan bahwa pelacakan untuk iklan berbasis perilaku membutuhkan dasar yang kuat, dan banyak yurisdiksi menuntut persetujuan yang eksplisit. Di Uni Eropa, GDPR dan ePrivacy menempatkan cookie consent sebagai praktik umum, sementara Google sendiri mendorong penyesuaian lewat Consent Mode agar tag menghormati pilihan pengguna.
Indonesia memiliki UU PDP yang menekankan prinsip transparansi, pembatasan tujuan, dan keamanan, meski implementasinya masih menghadapi tantangan tata kelola. Praktik yang paling sering dipersoalkan bukan sekadar pemasangan GTM, melainkan ketiadaan pemberitahuan yang mudah dipahami dan pilihan yang setara untuk menolak pelacakan non-esensial.
Di ruang redaksi dan bisnis media, GTM sering dianggap kunci bertahan hidup karena iklan digital bergantung pada pengukuran audiens dan konversi. Namun, ketergantungan itu juga membuat situs rentan “kebocoran” kepatuhan, karena perubahan kecil pada tag dapat mengubah jenis data yang diproses tanpa audit yang memadai.
Masalahnya bukan pada alat, melainkan pada etika dan tata kelola yang mengiringi alat tersebut. GTM ibarat panel listrik, dan publik berhak tahu sakelar mana yang menyala, untuk tujuan apa, dan apa konsekuensinya.
Ketika sebuah situs menyembunyikan pelacakan di balik elemen tak kasat mata, ia sedang mempertaruhkan kepercayaan yang jauh lebih mahal daripada CPM iklan. Transparansi bukan sekadar banner persetujuan, melainkan narasi yang jujur tentang mengapa data dikumpulkan dan bagaimana pengguna bisa mengendalikan pilihannya.
Sudut pandang yang tajam perlu diarahkan pada kebiasaan “pasang dulu, urusan belakangan” yang sudah lama mengakar dalam industri digital. Jika media ingin dipercaya sebagai penjaga akuntabilitas publik, maka praktik data mereka sendiri harus bisa diaudit dan dijelaskan dengan bahasa manusia.
Jejak kecil bernama GTM mengingatkan bahwa internet modern dibangun di atas pengukuran, dan pengukuran sering dibayar dengan privasi. Jalan keluarnya bukan mematikan analitik, melainkan menegakkan persetujuan yang bermakna, meminimalkan data, dan mengaudit tag secara berkala.
Pada akhirnya, pertanyaannya sederhana tetapi mendasar: apakah kita ingin ekosistem digital yang efisien namun gelap, atau yang tetap tumbuh dengan terang dan dapat dipertanggungjawabkan. Kepercayaan pengguna adalah mata uang yang tak bisa dipasang ulang hanya dengan satu baris kode.
(Orbit dari berbagai sumber, 4 Juli 2026)
