Grazie @juanin e @kal per la risposta.
Non mi è ancora chiara la necessità di dover passare per un server per gestire questa cosa.
Non basta usare un customTask sul GTM client side e manipolare l'hit prevenendo l'invio di questi parametri in chiaro?