Вграждане на Google Analytics в съответствие с GDPR

Google Analytics 4 задава бисквитки или чете идентификатори от устройството и предава данни за използване на Google (САЩ). Това не е технически необходим процес.

Това риск ли е?

Достъпът до устройството за целите на анализа е разрешен съгласно § 25, ал. 1 TDDDG само с предварително съгласие; последващата обработка се опира на чл. 6, ал. 1, буква а GDPR. Без функциониращо съгласие (инструментът се зарежда въпреки отказа или няма лента) липсва правно основание. Надзорните органи многократно са възразявали срещу интеграции на Analytics без съгласие.

Какво можете да направите

• Използвайте инструмент за съгласие, който изпълнява тага на Analytics едва след активно съгласие (не само показва лента).
• Пускайте GA4 с анонимизиране на IP и без Google Signals, задайте съхранението на данни на минимум.
• В политиката за поверителност посочете Google като получател, целта (измерване на обхвата), правното основание (съгласие), срока на съхранение и трансфера към САЩ.
• Проверете дали GA се зарежда преди кликване върху „Приемам“ — инструменти за разработчици, раздел „Мрежа“, в частен прозорец.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.