Integrarea Google Analytics conform GDPR

Google Analytics 4 setează cookie-uri sau citește identificatori de pe echipament și transmite date de utilizare către Google (SUA). Aceasta nu este o operațiune necesară din punct de vedere tehnic.

Este un risc?

Accesul la echipament în scopuri de analiză este permis conform § 25 alin. 1 TDDDG numai cu consimțământ prealabil; prelucrarea ulterioară se bazează pe art. 6 alin. 1 lit. a GDPR. Fără un consimțământ funcțional (instrumentul se încarcă în ciuda refuzului sau nu există bară) lipsește temeiul juridic. Autoritățile de supraveghere au criticat de mai multe ori integrările Analytics fără consimțământ.

Ce puteți face

• Folosiți un instrument de consimțământ care execută tagul Analytics abia după consimțământ activ (nu doar afișează o bară).
• Rulați GA4 cu anonimizarea IP-ului și fără Google Signals, setați stocarea datelor la minimum.
• În politica de confidențialitate menționați Google ca destinatar, scopul (măsurarea audienței), temeiul juridic (consimțământ), perioada de stocare și transferul către SUA.
• Verificați dacă GA se încarcă înainte de clicul pe „Accept” — instrumente pentru dezvoltatori, fila „Rețea”, într-o fereastră privată.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.