Google Analytics 4 nustato slapukus arba nuskaito identifikatorius iš įrenginio ir perduoda naudojimo duomenis Google (JAV). Tai nėra techniškai būtinas procesas.
Praktiškai tai reiškia: Google Analytics žymą galima vykdyti tik po aktyvaus lankytojų sutikimo. Juosta, kuri tik rodoma, kol GA jau kraunasi fone, neatitinka § 25 1 d. TDDDG reikalavimo — lemiama, kad prieš sutikimą nebūtų įkeltas joks skriptas iš googletagmanager.com ar google-analytics.com ir nebūtų nustatytas joks identifikatorius.
Net ir su veikiančiu sutikimu perdavimas į JAV lieka atskiras kontrolės taškas: nuo ES ir JAV duomenų apsaugos sistemos (2023 m. liepos 10 d. sprendimas dėl tinkamumo) perdavimas Google LLC iš esmės yra padengtas, kol Google yra sertifikuota sistemoje. Privatumo politikoje vis tiek reikia nurodyti gavėją, tikslą, teisinį pagrindą (sutikimas), saugojimo laikotarpį ir perdavimo pagrindą.
Kas naudoja Google Consent Mode v2, turėtų žinoti skirtumą tarp „basic“ ir „advanced“: advanced režimu GA jau prieš sutikimą siunčia anoniminius ping be slapukų. Ar tai suderinama su § 25 TDDDG, specialistai vertina skirtingai — basic režimas (jokio bendravimo prieš sutikimą) yra atsargesnis pasirinkimas.
Prieiga prie įrenginio analizės tikslais pagal TDDDG § 25 1 dalį leidžiama tik su išankstiniu sutikimu; tolesnis tvarkymas remiasi GDPR 6 str. 1 d. a punktu. Be veikiančio sutikimo (įrankis įkeliamas nepaisant atmetimo arba nėra juostos) trūksta teisinio pagrindo. Priežiūros institucijos ne kartą prieštaravo Analytics integracijoms be sutikimo.
Nemokama patikra analizuoja pateiktą HTML ir parodo, kokios paslaugos įterptos, ar aptikta slapukų juosta ir ar yra nuorodos į privatumą bei kontaktinius duomenis — su klasifikacija prie kiekvieno radinio. Nepakeičia teisinės konsultacijos.
Šis tekstas yra bendra informacija pagal geriausias mūsų žinias, o ne teisinė konsultacija. Konkrečiam atvejui kreipkitės į IT teisėje besispecializuojančią advokatų kontorą.