Inkorporazzjoni ta' Google Analytics skont il-GDPR

Google Analytics 4 iqiegħed cookies jew jaqra identifikaturi mill-apparat u jittrasmetti data tal-użu lil Google (l-Istati Uniti). Dan mhux proċess meħtieġ teknikament.

Fil-prattika jfisser: it-tag ta' Google Analytics jista' jitħaddem biss wara l-kunsens attiv tal-viżitaturi. Banner li jintwera biss waqt li GA diġà qed jitgħabba fl-isfond ma jissodisfax ir-rekwiżit ta' § 25 par. 1 TDDDG — dak li huwa deċiżiv huwa li qabel il-kunsens ma jitgħabba l-ebda skript minn googletagmanager.com jew google-analytics.com u ma jiġi ssettjat l-ebda identifikatur.

Anke b'kunsens li jaħdem, it-trasferiment lejn l-Istati Uniti jibqa' punt ta' verifika separat: mill-qafas tal-protezzjoni tad-data UE–Istati Uniti (deċiżjoni ta' adegwatezza tal-10 ta' Lulju 2023) it-trasferiment lil Google LLC huwa fil-prinċipju kopert sakemm Google tkun iċċertifikata fil-qafas. Fil-politika tal-privatezza xorta għandhom jissemmew ir-riċevitur, l-iskop, il-bażi legali (kunsens), il-perjodu ta' ħażna u l-bażi tat-trasferiment.

Min juża Google Consent Mode v2 għandu jkun jaf id-differenza bejn „basic“ u „advanced“: fil-modalità advanced GA jibgħat diġà qabel il-kunsens pings anonimi mingħajr cookies. Jekk dan huwiex kompatibbli ma' § 25 TDDDG jiġi vvalutat b'mod differenti fost l-esperti — il-modalità basic (l-ebda komunikazzjoni qabel il-kunsens) hija l-għażla aktar kawta.

Dan huwa riskju?

L-aċċess għall-apparat għal skopijiet ta' analiżi huwa permess skont § 25 par. 1 TDDDG biss b'kunsens minn qabel; l-ipproċessar ulterjuri jistrieħ fuq l-Art. 6 par. 1 lit. a GDPR. Mingħajr kunsens funzjonali (l-għodda tgħabbi minkejja r-rifjut jew m'hemm l-ebda strixxa) tonqos il-bażi legali. L-awtoritajiet superviżorji oġġezzjonaw diversi drabi għal integrazzjonijiet ta' Analytics mingħajr kunsens.

X'tista' tagħmel

• Uża għodda ta' kunsens li teżegwixxi t-tag ta' Analytics biss wara kunsens attiv (mhux biss turi strixxa).
• Ħaddem GA4 bl-anonimizzazzjoni tal-IP u mingħajr Google Signals, issettja l-ħżin tad-data għall-minimu.
• Fil-politika tal-privatezza semmi lil Google bħala d-destinatarju, l-iskop (kejl tal-firxa), il-bażi legali (kunsens), il-perjodu ta' ħżin u t-trasferiment lejn l-Istati Uniti.
• Ivverifika jekk GA jitgħabbax qabel il-klikk fuq „Naċċetta“ — għodod tal-iżviluppatur, it-tab „Netwerk“, f'tieqa privata.

Mistoqsijiet frekwenti

Google Analytics b'anonimizzazzjoni tal-IP huwa biżżejjed mingħajr banner tal-cookies?

Le. GA4 janonimizza l-indirizzi IP b'mod awtomatiku, iżda xorta jissettja jew jaqra identifikaturi fl-apparat. Dan jeħtieġ kunsens skont § 25 par. 1 TDDDG, indipendentement mit-tqassir tal-IP.

Google Analytics 4 reġa' huwa mingħajr problemi bis-saħħa tad-Data Privacy Framework?

It-trasferiment lejn l-Istati Uniti huwa fil-prinċipju kopert mid-DPF sakemm Google tibqa' ċċertifikata. L-obbligu ta' kunsens għall-aċċess għall-apparat jibqa' indipendentement minn dan.

Kif niċċekkja jekk GA jitgħabbiex qabel il-kunsens?

Iftaħ il-paġna f'tieqa privata, fl-għodod tal-iżviluppatur fit-tab „Netwerk“ iffiltra bi „google“ u għabbi l-paġna mingħajr ma tikkonferma l-banner. Jekk jidhru talbiet lejn google-analytics.com jew googletagmanager.com, it-tag jiskatta kmieni wisq.

X'jiġri f'każ ta' ksur?

L-awtoritajiet superviżorji jistgħu jipprojbixxu l-ipproċessar u jimponu multi; is-suġġetti tad-data jistgħu jitolbu kumpens skont l-Artikolu 82 GDPR. Fil-prattika l-ilmenti u t-twissijiet amministrattivi jiġu l-ewwel fuq quddiem.

Kif jgħin consentglass

Il-verifika bla ħlas tanalizza l-HTML mogħti u turi liema servizzi huma inkorporati, jekk instabet l-istrixxa tal-cookies u jekk hemmx links għall-privatezza u d-dettalji ta' kuntatt — bi klassifikazzjoni ma' kull sejba. Ma tissostitwixxix parir legali.