Menyematkan Google Analytics sesuai GDPR

Google Analytics 4 menetapkan cookie atau membaca pengenal dari perangkat dan mengirimkan data penggunaan ke Google (AS). Ini bukan proses yang secara teknis diperlukan.

Apakah ini risiko?

Akses ke perangkat untuk tujuan analisis diizinkan menurut § 25 ayat 1 TDDDG hanya dengan persetujuan sebelumnya; pemrosesan lanjutan berdasar Pasal 6 ayat 1 huruf a GDPR. Tanpa persetujuan yang berfungsi (alat dimuat meskipun ditolak atau tidak ada banner), dasar hukum tidak ada. Otoritas pengawas berulang kali berkeberatan terhadap integrasi Analytics tanpa persetujuan.

Apa yang dapat Anda lakukan

• Gunakan alat persetujuan yang menjalankan tag Analytics hanya setelah persetujuan aktif (bukan hanya menampilkan banner).
• Jalankan GA4 dengan anonimisasi IP dan tanpa Google Signals, setel penyimpanan data ke minimum.
• Dalam kebijakan privasi, sebutkan Google sebagai penerima, tujuan (pengukuran jangkauan), dasar hukum (persetujuan), jangka waktu penyimpanan, dan transfer ke AS.
• Periksa apakah GA dimuat sebelum klik «Setuju» — alat pengembang, tab «Jaringan», di jendela pribadi.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.