Integrar Google Analytics conforme al RGPD

Google Analytics 4 establece cookies o lee identificadores del dispositivo y transmite datos de uso a Google (EE. UU.). No es un proceso técnicamente necesario.

¿Es un riesgo?

El acceso al dispositivo con fines de análisis solo está permitido según § 25 apdo. 1 TDDDG con consentimiento previo; el tratamiento posterior se apoya en el art. 6 apdo. 1 letra a RGPD. Sin consentimiento operativo (la herramienta se carga a pesar del rechazo, o no hay banner) falta la base jurídica. Las autoridades de control han objetado repetidamente integraciones de Analytics sin consentimiento.

Qué puedes hacer

• Usar una herramienta de consentimiento que ejecute la etiqueta de Analytics solo tras un consentimiento activo (no solo muestre el banner).
• Operar GA4 con anonimización de IP y sin señales de Google, ajustar la retención de datos al mínimo.
• En la política de privacidad, nombrar a Google como destinatario, la finalidad (medición de audiencia), la base jurídica (consentimiento), el plazo de conservación y la transferencia a EE. UU.
• Comprobar si GA se carga antes del clic en «Aceptar» — herramientas de desarrollo, pestaña «Red», en ventana privada.

Cómo ayuda consentglass

El análisis gratuito comprueba el HTML entregado y muestra qué servicios están integrados, si se detecta un banner de cookies y si hay enlaces a la privacidad y al aviso legal — con contexto para cada hallazgo. No sustituye el asesoramiento jurídico.