Vložení Google Analytics v souladu s GDPR

Google Analytics 4 nastavuje cookies nebo čte identifikátory ze zařízení a přenáší údaje o užívání k Google (USA). Není to technicky nezbytný proces.

Je to riziko?

Přístup k zařízení pro analytické účely je podle § 25 odst. 1 TDDDG přípustný pouze s předchozím souhlasem; následné zpracování se opírá o čl. 6 odst. 1 písm. a GDPR. Bez funkčního souhlasu (nástroj se načte navzdory odmítnutí nebo bez lišty) chybí právní základ. Dozorové úřady opakovaně kritizovaly integrace Analytics bez souhlasu.

Co můžete udělat

• Použijte nástroj souhlasu, který spustí značku Analytics až po aktivním souhlasu (nejen zobrazí lištu).
• Provozujte GA4 s anonymizací IP a bez signálů Google, nastavte uchování dat na minimum.
• V zásadách ochrany osobních údajů uveďte Google jako příjemce, účel (měření dosahu), právní základ (souhlas), dobu uložení a přenos do USA.
• Zkontrolujte, zda se GA načítá před kliknutím na „Přijmout“ — vývojářské nástroje, karta „Síť“, v anonymním okně.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.