Innbygging av Google Analytics i samsvar med GDPR

Google Analytics 4 setter informasjonskapsler eller leser identifikatorer fra enheten og overfører bruksdata til Google (USA). Dette er ikke en teknisk nødvendig prosess.

Er dette en risiko?

Tilgang til enheten for analyseformål er kun tillatt med forhåndssamtykke i henhold til § 25 stk. 1 TDDDG; den videre behandlingen bygger på art. 6 stk. 1 bokstav a GDPR. Uten et fungerende samtykke (verktøyet laster til tross for avslag, eller det finnes ingen banner) mangler det rettslig grunnlag. Tilsynsmyndighetene har flere ganger innvendinger mot Analytics-integrasjoner uten samtykke.

Hva du kan gjøre

• Bruk et samtykkeverktøy som først kjører Analytics-taggen etter aktivt samtykke (ikke bare viser en banner).
• Kjør GA4 med IP-anonymisering og uten Google Signals, sett datalagring til minimum.
• I personvernerklæringen, oppgi Google som mottaker, formålet (rekkeviddemåling), rettslig grunnlag (samtykke), lagringstid og overføring til USA.
• Sjekk om GA lastes før klikk på «Godta» — utviklerverktøy, fanen «Nettverk», i et privat vindu.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.