Использование GTM для отслеживания электронной торговли с параметром dataLayer говорит о том, что необходимо передать идентификатор транзакции. Как эта информация не идентифицирует личность? Транзакция выполняется одним пользователем, и поэтому ее можно отследить до этого пользователя в нашей системе.
Правило об отправке PII имеет значение только в том случае, если кто-то за пределами моей компании может идентифицировать пользователя? Это кажется очень неясным.
Я не юрист, но в условиях использования указано
Вы не будете и не будете помогать или разрешать какой-либо третьей стороне передавать в Google информацию, которую Google может использовать или распознать как информацию, позволяющую установить личность.
Google не может идентифицировать пользователя по вашему идентификатору транзакции, так что (казалось бы) это в соответствии с TOS.
Ваше соответствующее законодательство может рассматривать идентификаторы транзакций как PII, и поэтому вам не будет разрешено их хранить, но это выходит за рамки общих условий обслуживания; вы сами несете ответственность за соблюдение действующего законодательства.
Кстати. на самом деле это не касается dataLayer и Google Tag Manager, поскольку GTM не хранит datalayer, а сам dataLayer является локальным для браузера посетителей. Это проблема Google Analytics.
