Så kom afgørelsen fra Datatilsynet omkring anvendelsen af Google Analytics i Danmark.
Vi har tidligere skrevet omkring afgørelser i både Frankrig, Østrig og Italien. Og netop fordi det har været et emne for datatilsyn over hele EU, søger man nu også en fælles løsning.
Der er flere nuancer, som er rigtigt vigtige at forstå, for at sikre fortsat brug af Google Analytics. Men det kan altså benyttes på lovlig vis. Vi forklarer herunder hvordan og henviser ligeledes (Som datatilsynet) direkte til den Fransk udviklede guide til netop dette.
Her er hvad Datatilsynet konkluderer ganske kort:
- Google Analytics er som standard ikke lovligt
- Google Analytics kan opsættes, så det fungere på lovlig vis i overensstemmelse med GDPR
Google Analytics er ikke lovligt i sin standardopsætning
Meget kort fortalt er Google Analytics ikke lovligt i sin standardopsætning, fordi den indsamler IP-adresser på de brugere der besøger de pågældende hjemmesider som bruger værktøjet.
Sådan er standard opsætningen og du kan derfor ikke forvente at Analytics er lovligt i sin normale form – det kræver tilpasning.
Hvordan gør man Analytics lovligt?
For at gøre Google Analytics lovligt skal vi have anonymiseret persondata, i dette tilfælde handler det primært om IP-adresser, men ikke udelukkende.
Det er dog ikke nok blot at få dem anonymiseret, da data stadig via Google kan overføres til USA.
Derfor skal alt data anonymiseres. Læs den konkrete guide fra det franske datatilsyn her, som det danske datatilsyn også henviser til:
Ønsker du at læse hele afgørelsen fra datatilsynet kan denne findes på nedestående link.
