GTM dan Privasi Data: Kontroversi Google Tag Manager di Situs
ORBITINDONESIA.COM – Google Tag Manager (GTM) kerap muncul diam-diam di balik layar situs lewat potongan kode seperti iframe “ns.html”, tetapi dampaknya bisa terasa nyata bagi privasi pengguna. Keyword “Google Tag Manager” dan sub-keyword “pelacakan data” kini makin sering dicari, seiring publik mempertanyakan siapa yang mengumpulkan data, untuk apa, dan sejauh mana persetujuan benar-benar diminta.
Cuplikan yang tampak sederhana, yakni iframe menuju domain Google Tag Manager, biasanya dipasang untuk memudahkan pengelola situs menanam beragam tag analitik dan iklan. Dalam praktiknya, GTM sering menjadi “pintu masuk” bagi skrip pihak ketiga yang dapat memantau perilaku pengguna lintas halaman.
Masalahnya bukan pada GTM sebagai alat, melainkan pada ekosistem yang dibawanya: pelacakan, profilisasi, dan pertukaran data yang tidak selalu disadari pembaca. Ketika elemen itu disembunyikan dengan gaya display:none, transparansi menjadi pertanyaan etis sekaligus legal.
Secara teknis, GTM adalah sistem manajemen tag yang memungkinkan situs memasang Google Analytics, piksel iklan, dan pelacak konversi tanpa mengubah kode berulang kali. Namun, kemudahan ini juga membuat kontrol menjadi kabur, karena satu kontainer GTM dapat memanggil banyak skrip lain yang berubah dari waktu ke waktu.
Dari sisi regulasi, arah angin jelas menguat ke perlindungan data. Uni Eropa menegakkan GDPR, sementara Indonesia memiliki UU Pelindungan Data Pribadi (UU PDP) yang menekankan dasar pemrosesan, persetujuan, serta akuntabilitas pengendali data.
Google sendiri menegaskan bahwa GTM tidak mengumpulkan data pribadi secara inheren, karena ia lebih berperan sebagai “wadah” pemanggil tag. Tetapi dalam kenyataan operasional, data dapat mengalir melalui tag yang dipasang, termasuk identitas perangkat, perilaku klik, hingga parameter yang berpotensi sensitif bila salah konfigurasi.
Di banyak situs, persetujuan cookie ditampilkan sebagai formalitas, bukan kontrol yang nyata. Pengguna sering dihadapkan pada tombol “terima semua” yang menonjol, sementara opsi menolak dibuat lebih tersembunyi atau memerlukan beberapa langkah tambahan.
Tren global juga bergerak ke pembatasan pelacakan pihak ketiga. Browser seperti Safari dan Firefox sudah lama membatasi cookie pihak ketiga, dan Chrome secara bertahap mengarah pada pembatasan serupa, mendorong industri mencari cara lain yang sering kali lebih kompleks dan kurang dipahami publik.
Dalam konteks itu, GTM menjadi titik strategis, karena ia bisa menjadi pusat orkestrasi pelacakan yang “fleksibel”. Fleksibilitas ini menguntungkan pemasaran digital, tetapi berisiko ketika tata kelola internal lemah dan audit tag tidak rutin dilakukan.
Keberadaan iframe GTM yang tak terlihat adalah simbol dari masalah yang lebih besar: ekonomi perhatian yang bergantung pada data, namun minim keterbukaan. Jika pembaca tidak tahu apa yang dipasang, siapa penerimanya, dan berapa lama data disimpan, maka persetujuan berubah menjadi ilusi.
Argumen “semua situs juga begitu” tidak lagi memadai, karena standar publik meningkat dan hukum bergerak ke arah yang sama. Situs media, lembaga publik, hingga UMKM digital perlu memandang pelacakan sebagai isu kepercayaan, bukan sekadar metrik.
Solusinya bukan memusuhi teknologi, melainkan menegakkan disiplin: tag governance, audit berkala, dan kebijakan privasi yang jujur dalam bahasa yang dipahami pembaca. Jika GTM tetap digunakan, maka yang harus “disembunyikan” bukan kodenya, melainkan praktik buruk yang selama ini lolos dari sorotan.
Potongan kecil bernama Google Tag Manager bisa menjadi alat kerja yang sah, tetapi juga bisa menjadi pintu yang terlalu longgar bagi pelacakan data. Pada akhirnya, pertanyaannya sederhana: apakah situs mengutamakan kenyamanan pengiklan, atau martabat data pembacanya.
Di era UU PDP dan kesadaran privasi yang tumbuh, transparansi bukan tambahan, melainkan prasyarat. Jika kita membiarkan pelacakan berjalan tanpa kontrol, maka yang perlahan hilang bukan hanya data, tetapi juga rasa percaya. (Orbit dari berbagai sumber, 11 November 2026)
