Incorporar o Google Analytics em conformidade com o RGPD

O Google Analytics 4 define cookies ou lê identificadores do dispositivo e transmite dados de utilização ao Google (EUA). Não é um processo tecnicamente necessário.

Isto é um risco?

O acesso ao dispositivo para fins de análise só é permitido, nos termos do § 25 n.º 1 TDDDG, com consentimento prévio; o tratamento subsequente assenta no art. 6.º n.º 1 al. a RGPD. Sem consentimento funcional (a ferramenta carrega apesar da recusa, ou não há banner) falta o fundamento jurídico. As autoridades de controlo contestaram repetidamente integrações do Analytics sem consentimento.

O que pode fazer

• Usar uma ferramenta de consentimento que execute a tag do Analytics apenas após consentimento ativo (não apenas mostre o banner).
• Operar o GA4 com anonimização do IP e sem sinais do Google, definir a conservação de dados no mínimo.
• Na política de privacidade, nomear o Google como destinatário, a finalidade (medição de audiência), o fundamento jurídico (consentimento), o período de conservação e a transferência para os EUA.
• Verificar se o GA carrega antes do clique em «Aceitar» — ferramentas de programador, separador «Rede», em janela privada.

Como o consentglass ajuda

A análise gratuita verifica o HTML entregue e mostra que serviços estão incorporados, se é detetado um banner de cookies e se as ligações para privacidade e informação legal estão presentes — com enquadramento para cada constatação. Não substitui aconselhamento jurídico.