Google Analytics 4 ustawia pliki cookie lub odczytuje identyfikatory z urządzenia i przekazuje dane o użytkowaniu do Google (USA). Nie jest to proces technicznie niezbędny.
W praktyce oznacza to: tag Google Analytics może zostać wykonany dopiero po tym, jak odwiedzający aktywnie wyrazili zgodę. Baner, który jest jedynie wyświetlany, podczas gdy GA już ładuje się w tle, nie spełnia wymogu § 25 ust. 1 TDDDG — decydujące jest, aby przed zgodą nie był ładowany żaden skrypt z googletagmanager.com ani google-analytics.com i nie był ustawiany żaden identyfikator.
Nawet przy działającej zgodzie przekazanie do USA pozostaje osobnym punktem kontroli: od EU-US Data Privacy Framework (decyzja o adekwatności z 10 lipca 2023 r.) przekazanie do Google LLC jest co do zasady zabezpieczone, dopóki Google jest certyfikowana w ramach frameworku. W polityce prywatności należy mimo to wymienić odbiorcę, cel, podstawę prawną (zgoda), okres przechowywania i podstawę przekazania.
Kto używa Google Consent Mode v2, powinien znać różnicę między „basic” a „advanced”: w trybie advanced GA wysyła anonimowe, bezciasteczkowe pingi już przed zgodą. To, czy jest to zgodne z § 25 TDDDG, jest różnie oceniane wśród specjalistów ds. ochrony danych — tryb basic (brak jakiejkolwiek komunikacji przed zgodą) jest wyborem ostrożniejszym.
Dwa ustawienia GA4 są szczególnie istotne dla ochrony danych i domyślnie są ustawione niekorzystnie: „Google Signals” (Administracja → Ustawienia danych → Zbieranie danych) łączy zachowanie z zalogowanymi kontami Google w celu śledzenia międzyurządzeniowego i list odbiorców reklam — dla samego pomiaru zasięgu powinno pozostać wyłączone. A „Przechowywanie danych o zdarzeniach” (Ustawienia danych → Przechowywanie danych) jest ustawione na 2 miesiące jako wartość oszczędna; 14 miesięcy to maksimum i da się je uzasadnić tylko udokumentowanym powodem. Opcja „Resetuj przy nowej aktywności” faktycznie przedłuża przechowywanie w nieskończoność i powinna być wyłączona.
Tagowanie po stronie serwera (GA4 przez własny kontener serwerowy Google Tag Managera) nie jest sposobem na obejście zgody. Trafienie pomiarowe jest wprawdzie wysyłane przez własną domenę, ale Client ID nadal jest ustawiany lub odczytywany w przeglądarce, a dane i tak trafiają ostatecznie do Google. Korzyść polega na lepszej jakości danych i kontroli nad tym, co jest przekazywane — kontener serwerowy musi egzekwować sprawdzenie zgody tak samo jak tag po stronie klienta.
Dostęp do urządzenia w celach analitycznych jest zgodnie z § 25 ust. 1 TDDDG dozwolony tylko za uprzednią zgodą; późniejsze przetwarzanie opiera się na art. 6 ust. 1 lit. a RODO. Bez działającej zgody (narzędzie ładuje się mimo odrzucenia lub brak banera) brak podstawy prawnej. Organy nadzorcze wielokrotnie kwestionowały integracje Analytics bez zgody.
Bezpłatny skan sprawdza dostarczony HTML i pokazuje, jakie usługi są osadzone, czy wykryto baner cookie oraz czy są linki do prywatności i noty prawnej — z omówieniem dla każdego ustalenia. Nie zastępuje porady prawnej.
Ten tekst to ogólna informacja według najlepszej wiedzy, nie porada prawna. W konkretnej sprawie skonsultuj się z kancelarią specjalizującą się w prawie IT.