Google Analytics beágyazása GDPR-kompatibilisen

A Google Analytics 4 sütiket állít be vagy azonosítókat olvas ki az eszközről, és használati adatokat továbbít a Google-nak (USA). Ez nem technikailag szükséges folyamat.

Kockázat ez?

Az eszközhozzáférés analitikai célból a német TDDDG 25. § (1) bek. szerint csak előzetes hozzájárulással megengedett; a további feldolgozás a GDPR 6. cikk (1) a) pontjára támaszkodik. Működő hozzájárulás nélkül (az eszköz elutasítás ellenére betölt, vagy nincs sáv) hiányzik a jogalap. A felügyeleti hatóságok többször kifogásolták a hozzájárulás nélküli Analytics-integrációkat.

Mit tehet

• Használjon olyan hozzájárulási eszközt, amely az Analytics-címkét csak aktív hozzájárulás után futtatja (nem csak megjelenít egy sávot).
• Vezesse a GA4-et IP-anonimizálással és Google-jelek nélkül, állítsa minimumra az adatmegőrzést.
• Az adatvédelmi tájékoztatóban nevezze meg a Google-t címzettként, a célt (elérésmérés), a jogalapot (hozzájárulás), a tárolási időt és az USA-továbbítást.
• Ellenőrizze, betölt-e a GA az „Elfogadom” kattintás előtt — fejlesztői eszközök, „Hálózat” fül, privát ablakban.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.