Google Analytics a leabú de réir GDPR

Socraíonn Google Analytics 4 fianáin nó léann sé aitheantóirí ón ngléas agus seachadann sé sonraí úsáide chuig Google (SAM). Ní próiseas riachtanach go teicniúil é sin.

Go praiticiúil ciallaíonn sé sin: ní féidir clib Google Analytics a rith ach amháin tar éis toiliú gníomhach na gcuairteoirí. Ní chomhlíonann banner a thaispeántar díreach agus GA á lódáil sa chúlra cheana féin an ceanglas de § 25 mír 1 TDDDG — is é an rud cinniúnach ná nach lódáiltear aon script ó googletagmanager.com nó google-analytics.com roimh an toiliú agus nach socraítear aon aitheantóir.

Fiú le toiliú a fheidhmíonn, fanann an t-aistriú chuig na SA mar phointe seiceála ar leith: ó chreat cosanta sonraí AE–SA (cinneadh leordhóthanachta an 10 Iúil 2023) tá an t-aistriú chuig Google LLC clúdaithe i bprionsabal fad is atá Google deimhnithe faoin gcreat. Ní mór an faighteoir, an cuspóir, an bunús dlí (toiliú), an tréimhse stórála agus bunús an aistrithe a lua sa pholasaí príobháideachais mar sin féin.

Ba cheart don té a úsáideann Google Consent Mode v2 an difríocht idir „basic“ agus „advanced“ a bheith ar eolas aige: sa mhód advanced seolann GA pings gan ainm, saor ó fhianáin, roimh an toiliú cheana féin. Meastar go difriúil i measc saineolaithe an bhfuil sé sin comhoiriúnach le § 25 TDDDG — is é an mód basic (gan aon chumarsáid roimh an toiliú) an rogha is cúramaí.

An baol é seo?

Ní cheadaítear rochtain ar an ngléas chun críocha anailísíochta de réir § 25 mír 1 TDDDG ach amháin le toiliú roimh ré; braitheann an phróiseáil bhreise ar Airteagal 6 mír 1 lit. a GDPR. Gan toiliú feidhmiúil (luchtaítear an uirlis in ainneoin diúltaithe nó níl aon bharra ann) tá easpa bunúis dlí. Chuir na húdaráis mhaoirseachta i gcoinne comhtháthuithe Analytics gan toiliú arís agus arís eile.

Cad is féidir leat a dhéanamh

• Bain úsáid as uirlis toilithe a ritheann clib Analytics tar éis toiliú gníomhach amháin (ní hamháin barra a thaispeáint).
• Rith GA4 le hanaithnidiú IP agus gan Google Signals, socraigh an stóráil sonraí ag an íosmhéid.
• Sa pholasaí príobháideachais ainmnigh Google mar fhaighteoir, an cuspóir (tomhas raoin), an bunús dlí (toiliú), an tréimhse stórála agus an t-aistriú chuig SAM.
• Seiceáil an luchtaítear GA roimh chliceáil ar „Glac leis“ — uirlisí forbróra, an cluaisín „Líonra“, i bhfuinneog phríobháideach.

Ceisteanna coitianta

An leor Google Analytics le anaithnidiú IP gan banner fianán?

Níl. Cé go ndéanann GA4 anaithnidiú ar sheoltaí IP de réir réamhshocraithe, socraíonn nó léann sé aitheantóirí ar an ngléas fós. Éilíonn sé sin toiliú de réir § 25 mír 1 TDDDG, beag beann ar ghiorrú an IP.

An bhfuil Google Analytics 4 gan fadhb arís a bhuíochas leis an Data Privacy Framework?

Tá an t-aistriú chuig na SA clúdaithe i bprionsabal ag an DPF fad is a fhanann Google deimhnithe. Maireann an oibleagáid toilithe le haghaidh rochtana ar an ngléas go neamhspleách air sin.

Conas a sheiceálaim an lódáiltear GA roimh an toiliú?

Oscail an leathanach i bhfuinneog phríobháideach, scagaire na huirlisí forbróra ar „google“ sa chluaisín „Líonra“ agus lódáil an leathanach gan an banner a dhearbhú. Má thagann iarratais chuig google-analytics.com nó googletagmanager.com aníos, lasann an chlib róluath.

Cad a tharlaíonn i gcás sáraithe?

Is féidir le húdaráis mhaoirseachta an phróiseáil a thoirmeasc agus fíneálacha a ghearradh; is féidir le hábhair sonraí cúiteamh a éileamh de réir Airteagal 82 GDPR. Sa chleachtas bíonn gearáin agus foláirimh riaracháin chun tosaigh ar dtús.

Conas a chabhraíonn consentglass

Déanann an tseiceáil saor in aisce anailís ar an HTML a seachadadh agus taispeánann sí cé na seirbhísí atá leabaithe, ar aithníodh an barra fianán agus an bhfuil na naisc chuig príobháideachas agus sonraí teagmhála ann — le haicmiú ag gach fionnachtain. Ní ionann é agus comhairle dlí.