Google Analyticsi manustamine GDPR-iga kooskõlas

Google Analytics 4 seab küpsiseid või loeb identifikaatoreid seadmelt ja edastab kasutusandmeid Google'ile (USA). See ei ole tehniliselt vajalik protsess.

Kas see on risk?

Juurdepääs seadmele analüüsi eesmärgil on TDDDG § 25 lg 1 järgi lubatud ainult eelneva nõusolekuga; edasine töötlemine tugineb GDPR art 6 lg 1 p a-le. Ilma toimiva nõusolekuta (tööriist laadib keeldumisest hoolimata või riba puudub) puudub õiguslik alus. Järelevalveasutused on korduvalt vaidlustanud nõusolekuta Analyticsi integratsioone.

Mida saate teha

• Kasutage nõusolekutööriista, mis käivitab Analyticsi sildi alles pärast aktiivset nõusolekut (mitte ei kuva lihtsalt riba).
• Käitage GA4 IP anonüümimisega ja ilma Google Signalsita, seadke andmete säilitamine miinimumini.
• Privaatsuspoliitikas nimetage Google vastuvõtjana, eesmärk (ulatuse mõõtmine), õiguslik alus (nõusolek), säilitamisaeg ja USA-sse edastamine.
• Kontrollige, kas GA laadib enne klõpsu „Nõustun“ — arendajatööriistad, vahekaart „Võrk“, privaatses aknas.

Kuidas consentglass aitab

Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.