Un système de gestion des balises est une couche de pilotage qui charge sur un site web des scripts d'analyse, de publicité, de consentement et de marketing sans modifier le code à chaque ajustement. Les équipes marketing et web y déploient des balises, définissent des déclencheurs et gèrent les comportements soumis au consentement.
Un gestionnaire de balises contrôle tout ce qui s'exécute dans le navigateur d'un visiteur. Celui qui contrôle le conteneur peut ajouter des scripts qui lisent ou envoient des données, et une seule balise mal configurée peut transmettre des identifiants à des tiers hors de l'UE. Les règles ePrivacy sur l'accès aux informations stockées sur le terminal d'un utilisateur, que le CEPD a précisées dans ses lignes directrices sur l'article 5, paragraphe 3, s'appliquent aux balises, qu'il y ait ou non des données personnelles. L'enfermement réside dans la configuration du conteneur : déclencheurs, variables et balises sont rarement portables d'un outil à l'autre.
Pour une solution européenne, vérifiez si le balisage côté serveur peut être hébergé par vos soins, si la bibliothèque de scripts est servie depuis l'UE, si elle s'intègre nativement à une plateforme de consentement qui bloque les balises avant consentement et si modifications et droits d'accès sont journalisés.