Google Analytics iegulšana atbilstoši GDPR

Google Analytics 4 iestata sīkdatnes vai nolasa identifikatorus no ierīces un nodod lietošanas datus Google (ASV). Tas nav tehniski nepieciešams process.

Vai tas ir risks?

Piekļuve ierīcei analīzes nolūkos saskaņā ar TDDDG § 25 1. daļu ir atļauta tikai ar iepriekšēju piekrišanu; turpmākā apstrāde balstās uz GDPR 6. panta 1. daļas a) apakšpunktu. Bez funkcionējošas piekrišanas (rīks ielādējas neskatoties uz atteikumu vai nav joslas) trūkst juridiskā pamata. Uzraudzības iestādes vairākkārt iebildušas pret Analytics integrācijām bez piekrišanas.

Ko jūs varat darīt

• Izmantojiet piekrišanas rīku, kas izpilda Analytics tagu tikai pēc aktīvas piekrišanas (nevis tikai parāda joslu).
• Palaidiet GA4 ar IP anonimizāciju un bez Google Signals, iestatiet datu glabāšanu uz minimumu.
• Privātuma politikā norādiet Google kā saņēmēju, mērķi (sasniedzamības mērīšana), juridisko pamatu (piekrišana), glabāšanas ilgumu un nodošanu uz ASV.
• Pārbaudiet, vai GA ielādējas pirms klikšķa uz „Piekrītu“ — izstrādātāja rīki, cilne „Tīkls“, privātā logā.

Kā palīdz consentglass

Bezmaksas pārbaude analizē piegādāto HTML un parāda, kuri pakalpojumi ir iegulti, vai ir atpazīta sīkdatņu josla un vai ir saites uz privātumu un kontaktinformāciju — ar klasifikāciju pie katra atklājuma. Neaizstāj juridisku konsultāciju.