يضع Google Analytics 4 ملفات تعريف ارتباط أو يقرأ معرّفات من الجهاز وينقل بيانات الاستخدام إلى Google (الولايات المتحدة). هذه ليست عملية ضرورية تقنيًا.
من الناحية العملية يعني ذلك: لا يجوز تنفيذ وسم Google Analytics إلا بعد الموافقة الفعّالة من الزوار. البانر الذي يُعرض فقط بينما يجري تحميل GA بالفعل في الخلفية لا يستوفي متطلب § 25 الفقرة 1 من TDDDG — والحاسم هو ألا يُحمَّل قبل الموافقة أي نص برمجي من googletagmanager.com أو google-analytics.com وألا يُضبط أي معرّف.
حتى مع وجود موافقة فعّالة، يبقى النقل إلى الولايات المتحدة نقطة تحقق مستقلة: منذ إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة (قرار الكفاية في 10 يوليو 2023) فإن النقل إلى Google LLC مغطّى من حيث المبدأ ما دامت Google معتمدة ضمن الإطار. ومع ذلك يجب أن تذكر سياسة الخصوصية المتلقي والغرض والأساس القانوني (الموافقة) ومدة التخزين وأساس النقل.
من يستخدم Google Consent Mode v2 ينبغي أن يعرف الفرق بين «basic» و«advanced»: في وضع advanced ترسل GA بالفعل قبل الموافقة إشارات ping مجهولة الهوية دون ملفات تعريف ارتباط. وما إذا كان ذلك متوافقاً مع § 25 من TDDDG يُقيَّم بشكل مختلف بين المختصين — ووضع basic (لا اتصال إطلاقاً قبل الموافقة) هو الخيار الأكثر حذراً.
الوصول إلى الجهاز لأغراض التحليلات مسموح وفقًا للمادة 25 الفقرة 1 من قانون TDDDG فقط بموافقة مسبقة؛ وتستند المعالجة اللاحقة إلى المادة 6 الفقرة 1 (أ) من اللائحة العامة لحماية البيانات. دون موافقة فعّالة (تُحمَّل الأداة رغم الرفض أو لا يوجد شريط أصلًا)، يفتقر الأمر إلى الأساس القانوني. اعترضت السلطات الرقابية مرارًا على تكاملات Analytics دون موافقة.
يحلل الفحص المجاني كود HTML المُقدَّم ويوضح أي الخدمات مدمجة، وهل تم اكتشاف شريط ملفات تعريف الارتباط، وهل توجد روابط لسياسة الخصوصية وبيانات الاتصال — مع تصنيف لكل نتيجة. لا يغني عن الاستشارة القانونية.
هذا النص معلومات عامة وفق أفضل معرفتنا، وليس استشارة قانونية. للحالة الفردية، يُرجى استشارة مكتب محاماة متخصص في قانون تقنية المعلومات.