Een tag-managementsysteem is een beheerlaag die analyse-, advertentie-, consent- en marketingscripts op een website laadt zonder dat voor elke aanpassing code hoeft te worden gewijzigd. Marketing- en webteams gebruiken het om tags uit te rollen, triggers vast te leggen en consentafhankelijk gedrag vanuit één omgeving te beheren.
Vanuit soevereiniteit is een tagmanager de poortwachter voor alles wat in de browser van een bezoeker gebeurt. Wie de container beheert, kan scripts toevoegen die gegevens lezen of versturen, en één verkeerd ingestelde tag kan identificatiegegevens doorgeven aan partijen buiten de EU. De ePrivacy-regels over toegang tot informatie op het apparaat van een gebruiker, die het EDPB heeft verduidelijkt in zijn richtsnoeren over artikel 5, lid 3, gelden voor tags, ongeacht of er persoonsgegevens in het spel zijn. Lock-in zit in de containerconfiguratie: triggers, variabelen en tags zijn zelden overdraagbaar tussen tools.
Controleer bij een Europese optie of server-side tagging door uzelf kan worden gehost, of de scriptbibliotheek vanuit de EU wordt geleverd, of er een native koppeling is met een consentplatform dat tags blokkeert tot toestemming is gegeven en of wijzigingen en toegangsrechten worden gelogd.