Google Analytics 4 מציב עוגיות או קורא מזהים מהמכשיר ומעביר נתוני שימוש ל-Google (ארצות הברית). זהו אינו תהליך נחוץ טכנית.
בפועל זה אומר: תג Google Analytics מותר להרצה רק לאחר הסכמה אקטיבית של המבקרים. באנר שרק מוצג בזמן ש-GA כבר נטען ברקע אינו עומד בדרישת § 25 סעיף 1 ל-TDDDG — המכריע הוא שלפני ההסכמה לא נטען שום סקריפט מ-googletagmanager.com או google-analytics.com ולא נקבע שום מזהה.
גם עם הסכמה תקינה, ההעברה לארה“ב נותרת נקודת בקרה נפרדת: מאז מסגרת פרטיות הנתונים בין האיחוד האירופי לארה“ב (החלטת נאותות מ-10 ביולי 2023) ההעברה ל-Google LLC מכוסה עקרונית כל עוד Google מוסמכת במסגרת. במדיניות הפרטיות יש בכל זאת לציין את הנמען, המטרה, הבסיס המשפטי (הסכמה), תקופת השמירה ובסיס ההעברה.
מי שמשתמש ב-Google Consent Mode v2 צריך להכיר את ההבדל בין “basic” ל-“advanced”: במצב advanced GA שולח כבר לפני ההסכמה פינגים אנונימיים ללא עוגיות. האם זה תואם ל-§ 25 ל-TDDDG מוערך באופן שונה בקרב מומחים — מצב basic (אין תקשורת כלל לפני ההסכמה) הוא הבחירה הזהירה יותר.
גישה למכשיר למטרות אנליטיקה מותרת לפי סעיף 25(1) ל-TDDDG רק בהסכמה מוקדמת; העיבוד הנוסף מתבסס על סעיף 6(1)(א) ל-GDPR. ללא הסכמה מתפקדת (הכלי נטען למרות הסירוב או שאין באנר כלל), חסר בסיס משפטי. רשויות הפיקוח התנגדו פעמים רבות לשילובי Analytics ללא הסכמה.
הבדיקה החינמית מנתחת את קוד ה-HTML שסופק ומציגה אילו שירותים מוטמעים, האם זוהה באנר העוגיות, והאם קיימים קישורים למדיניות פרטיות ולפרטי יצירת קשר — עם סיווג לכל ממצא. אינה מהווה תחליף לייעוץ משפטי.
טקסט זה הוא מידע כללי למיטב ידיעתנו, ולא ייעוץ משפטי. למקרה פרטני, פנה למשרד עורכי דין המתמחה בדיני מחשבים ומידע.