GTM, Pelacakan Data, dan Privasi: Alarm dari Potongan Kode
ORBITINDONESIA.COM – GTM (Google Tag Manager) dan pelacakan data kembali jadi sorotan setelah publik sering menemukan potongan iframe kecil yang “tak terlihat” di halaman web. Kode semacam itu tampak sepele, tetapi ia menandai bagaimana situs modern mengukur, menargetkan, dan mengarsipkan perilaku pengguna.
Cuplikan yang muncul hanyalah sebuah iframe dengan alamat googletagmanager.com dan ukuran 0x0. Secara teknis, ini lazim dipasang sebagai bagian dari implementasi Tag Manager untuk memastikan pelacakan tetap berjalan saat JavaScript dibatasi.
Masalahnya bukan pada satu baris kode, melainkan pada ekosistem di belakangnya. Tag Manager sering menjadi “pintu masuk” bagi banyak tag lain, dari analitik, piksel iklan, sampai pelacakan konversi lintas situs.
Di ruang publik, isu ini bertemu dengan kekhawatiran privasi yang makin keras. Banyak pengguna tidak pernah benar-benar tahu data apa yang dikumpulkan, untuk tujuan apa, dan berapa lama disimpan.
Google Tag Manager pada dasarnya adalah alat orkestrasi, bukan satu pelacak tunggal. Ia memudahkan penerbit menambah atau mengubah tag tanpa menyentuh kode inti, sehingga eksperimen pemasaran dan analitik bisa berjalan cepat.
Kecepatan ini punya konsekuensi: kontrol internal sering tertinggal dari kebutuhan bisnis. Saat banyak tag ditanam melalui satu wadah, audit menjadi sulit, dan risiko “tag merembet” meningkat.
Dari sisi regulasi, arah angin global jelas menuntut transparansi. GDPR di Uni Eropa menekankan dasar hukum pemrosesan, sementara banyak yurisdiksi lain mendorong persetujuan yang eksplisit untuk pelacakan non-esensial.
Putusan CJEU dalam perkara Planet49 (2019) memperkuat bahwa persetujuan cookie harus aktif, bukan tersirat. Di banyak praktik lapangan, spanduk persetujuan masih dirancang untuk mendorong klik “Setuju” ketimbang memberi pilihan setara.
Di Indonesia, UU Pelindungan Data Pribadi (UU No. 27 Tahun 2022) menegaskan prinsip persetujuan, tujuan yang jelas, dan pembatasan pemrosesan. Implementasinya menuntut tata kelola yang rapi, termasuk pencatatan aktivitas pemrosesan dan manajemen vendor.
Secara teknis, iframe “noscript” GTM bukan otomatis ilegal atau berbahaya. Namun ia mengingatkan bahwa pelacakan bisa tetap terjadi meski pengguna berusaha meminimalkan skrip, sehingga janji “kontrol pengguna” harus diuji nyata.
Di sisi bisnis media, data audiens adalah napas pendapatan, terutama ketika iklan programatik menuntut segmentasi. Ketergantungan pada platform besar membuat banyak penerbit berada di posisi tawar yang lemah, karena standar pengukuran dan distribusi ditentukan pihak lain.
Ketika pihak ketiga memegang infrastruktur pengukuran, muncul pertanyaan tentang kedaulatan data. Data perilaku yang terkumpul bisa menjadi aset strategis, tetapi juga menjadi beban kepatuhan dan risiko kebocoran.
Potongan kode GTM seperti “jejak kaki” yang mengungkap cara internet bekerja hari ini: murah, cepat, dan sangat terukur. Tetapi internet yang terlalu terukur mudah berubah menjadi internet yang terlalu mengawasi.
Yang sering hilang adalah prinsip proporsionalitas. Tidak semua metrik butuh identitas, dan tidak semua optimasi butuh pelacakan lintas situs yang agresif.
Transparansi bukan sekadar menaruh kebijakan privasi panjang yang jarang dibaca. Transparansi berarti menjelaskan dengan bahasa manusia: data apa yang dikumpulkan, siapa penerimanya, dan bagaimana pengguna bisa menolak tanpa dipersulit.
Media dan pengelola situs perlu berani menata ulang kebiasaan “pasang dulu, pikir belakangan”. Audit tag, minimasi data, dan pembatasan vendor seharusnya jadi praktik standar, bukan reaksi setelah ada kontroversi.
Di sisi pengguna, literasi digital harus naik kelas dari sekadar “jangan klik tautan mencurigakan”. Pengguna perlu tahu bahwa pelacakan sering terjadi bukan karena mereka ceroboh, melainkan karena desain sistem memang dibuat untuk mengumpulkan.
Baris iframe 0x0 itu kecil, tetapi ia membuka percakapan besar tentang privasi data, pelacakan, dan kuasa platform. Di era ketika setiap klik bisa menjadi komoditas, pertanyaannya bukan lagi apakah pelacakan terjadi, melainkan seberapa wajar dan seberapa jujur ia dijalankan.
Jika web ingin tetap dipercaya, ia harus mengurangi ketergantungan pada pengintaian sebagai model bisnis default. Mungkin saatnya kita bertanya: berapa banyak data yang benar-benar kita butuhkan untuk memahami manusia, tanpa harus mengintipnya terus-menerus? (Orbit dari berbagai sumber, 23 September 2026)
