Google Tag Manager dan Privasi Data: Risiko Pelacakan di Situs
ORBITINDONESIA.COM – Google Tag Manager (GTM) kerap muncul “diam-diam” di balik layar situs, termasuk lewat potongan kode seperti iframe googletagmanager.com yang nyaris tak terlihat. Bagi pembaca, ini tampak sepele, tetapi bagi ekosistem iklan digital, GTM adalah pintu masuk pelacakan, pengukuran, dan pengumpulan sinyal perilaku.
Cuplikan yang ditampilkan hanya memperlihatkan sebuah iframe untuk Google Tag Manager dengan ukuran nol dan disembunyikan. Bentuk ini lazim dipakai agar tag dapat berjalan tanpa mengganggu tampilan halaman.
Masalahnya bukan pada “iframe kecil” itu, melainkan pada apa yang bisa dimuat setelahnya. GTM berfungsi seperti manajer lalu lintas yang dapat menyuntikkan beragam skrip pihak ketiga: analitik, iklan, piksel retargeting, hingga pelacakan konversi.
Di Indonesia, kekhawatiran soal data pribadi makin relevan sejak UU Perlindungan Data Pribadi (UU PDP) disahkan pada 2022. Prinsip dasarnya jelas: pemrosesan data harus punya dasar yang sah, tujuan yang spesifik, dan transparansi yang bisa dipahami pengguna.
Secara teknis, GTM sendiri bukan “mata-mata”, melainkan wadah untuk menjalankan tag. Namun, justru karena sifatnya sebagai wadah, GTM sering menjadi titik buta audit: pengguna melihat satu layanan, padahal yang bekerja bisa puluhan tag.
Dalam praktik pemasaran, tag yang umum dipasang mencakup Google Analytics, Google Ads, Meta Pixel, hingga alat heatmap dan A/B testing. Masing-masing dapat mengirim data seperti alamat IP, identitas perangkat, halaman yang dibuka, durasi kunjungan, dan pola klik.
Di Eropa, otoritas privasi dan pengadilan beberapa kali menyoroti transfer data lintas negara dan penggunaan cookie tanpa persetujuan memadai. Putusan CJEU “Schrems II” pada 2020, misalnya, mengguncang legitimasi mekanisme transfer data tertentu dan mendorong kontrol lebih ketat pada pelacakan.
Tren global juga bergerak ke arah pembatasan pelacakan berbasis cookie pihak ketiga. Google menunda penghentian total cookie pihak ketiga di Chrome, tetapi tekanan regulasi dan kebutuhan transparansi tidak mengendur.
Di titik ini, iframe GTM yang tersembunyi menjadi simbol paradoks internet modern: pengalaman gratis ditukar dengan jejak data. Pengguna mengira ia hanya membaca, padahal ia juga “dibaca” oleh sistem pengukuran yang kompleks.
Persoalan krusialnya adalah persetujuan dan keterbukaan. Jika situs memasang GTM untuk memuat tag iklan sebelum pengguna menyetujui cookie, maka ada risiko pelanggaran prinsip consent dan minimisasi data.
Audit menjadi sulit karena konfigurasi GTM dapat diubah kapan saja tanpa mengubah kode halaman. Hari ini hanya analitik dasar, besok bisa bertambah piksel retargeting, dan pengguna tidak punya cara mudah untuk mengetahuinya.
Kita perlu berhenti menganggap pelacakan sebagai harga mati dari internet. Pelacakan adalah pilihan desain, dan pilihan desain selalu punya konsekuensi etis.
GTM memudahkan tim pemasaran bergerak cepat, tetapi kecepatan sering mengalahkan kehati-hatian. Dalam banyak kasus, “yang penting terpasang” lebih dominan daripada “apakah pengguna paham dan setuju”.
Transparansi seharusnya bukan sekadar banner cookie yang membingungkan. Transparansi adalah bahasa yang jujur: tag apa yang dipakai, data apa yang dikirim, untuk tujuan apa, dan berapa lama disimpan.
Di bawah UU PDP, organisasi dituntut membangun tata kelola, bukan hanya kepatuhan kosmetik. Jika GTM menjadi pintu masuk, maka kontrol internal, daftar vendor, dan log perubahan tag semestinya menjadi standar, bukan pengecualian.
Yang paling berbahaya bukan teknologi, melainkan asimetri pengetahuan. Ketika pengguna tidak mengerti, persetujuan berubah menjadi formalitas, dan hak privasi menjadi sekadar teks di halaman kebijakan.
Iframe Google Tag Manager yang tersembunyi mengingatkan bahwa internet bekerja lewat lapisan-lapisan yang tidak kita lihat. Di balik kenyamanan membaca, ada arsitektur pengukuran yang bisa bermanfaat, tetapi juga mudah melampaui batas.
Ke depan, pertanyaannya bukan apakah pelacakan akan hilang, melainkan apakah ia bisa dibuat adil dan dapat dipertanggungjawabkan. Jika data adalah “mata uang”, maka pengguna berhak tahu harga yang sedang ia bayar, dan berhak menawar dengan sadar.
(Orbit dari berbagai sumber, 25 Juni 2026)
