Osadzanie Google Analytics zgodnie z RODO

Google Analytics 4 ustawia pliki cookie lub odczytuje identyfikatory z urządzenia i przekazuje dane o użytkowaniu do Google (USA). Nie jest to proces technicznie niezbędny.

Czy to ryzyko?

Dostęp do urządzenia w celach analitycznych jest zgodnie z § 25 ust. 1 TDDDG dozwolony tylko za uprzednią zgodą; późniejsze przetwarzanie opiera się na art. 6 ust. 1 lit. a RODO. Bez działającej zgody (narzędzie ładuje się mimo odrzucenia lub brak banera) brak podstawy prawnej. Organy nadzorcze wielokrotnie kwestionowały integracje Analytics bez zgody.

Co możesz zrobić

• Użyj narzędzia zgody, które uruchamia tag Analytics dopiero po aktywnej zgodzie (nie tylko wyświetla baner).
• Prowadź GA4 z anonimizacją IP i bez sygnałów Google, ustaw przechowywanie danych na minimum.
• W polityce prywatności wskaż Google jako odbiorcę, cel (pomiar zasięgu), podstawę prawną (zgoda), okres przechowywania i transfer do USA.
• Sprawdź, czy GA ładuje się przed kliknięciem „Akceptuję” — narzędzia deweloperskie, karta „Sieć”, w oknie prywatnym.

Jak pomaga consentglass

Bezpłatny skan sprawdza dostarczony HTML i pokazuje, jakie usługi są osadzone, czy wykryto baner cookie oraz czy są linki do prywatności i noty prawnej — z omówieniem dla każdego ustalenia. Nie zastępuje porady prawnej.