Integrarea Google Analytics conform GDPR

Google Analytics 4 setează cookie-uri sau citește identificatori de pe echipament și transmite date de utilizare către Google (SUA). Aceasta nu este o operațiune necesară din punct de vedere tehnic.

În practică înseamnă: eticheta Google Analytics poate fi executată abia după consimțământul activ al vizitatorilor. Un banner care este doar afișat în timp ce GA se încarcă deja în fundal nu îndeplinește cerința § 25 alin. 1 TDDDG — esențial este ca înainte de consimțământ să nu se încarce niciun script de la googletagmanager.com sau google-analytics.com și să nu se seteze niciun identificator.

Chiar și cu un consimțământ funcțional, transferul în SUA rămâne un punct de control distinct: de la cadrul UE–SUA privind protecția datelor (decizia de adecvare din 10 iulie 2023), transferul către Google LLC este în principiu acoperit atât timp cât Google este certificat în cadru. În politica de confidențialitate trebuie totuși menționate destinatarul, scopul, temeiul juridic (consimțământ), durata de stocare și temeiul transferului.

Cine folosește Google Consent Mode v2 ar trebui să cunoască diferența dintre „basic” și „advanced”: în modul advanced, GA trimite deja înainte de consimțământ ping-uri anonime, fără cookie-uri. Dacă este compatibil cu § 25 TDDDG este evaluat diferit printre specialiști — modul basic (nicio comunicare înainte de consimțământ) este alegerea mai prudentă.

Este un risc?

Accesul la echipament în scopuri de analiză este permis conform § 25 alin. 1 TDDDG numai cu consimțământ prealabil; prelucrarea ulterioară se bazează pe art. 6 alin. 1 lit. a GDPR. Fără un consimțământ funcțional (instrumentul se încarcă în ciuda refuzului sau nu există bară) lipsește temeiul juridic. Autoritățile de supraveghere au criticat de mai multe ori integrările Analytics fără consimțământ.

Ce puteți face

• Folosiți un instrument de consimțământ care execută tagul Analytics abia după consimțământ activ (nu doar afișează o bară).
• Rulați GA4 cu anonimizarea IP-ului și fără Google Signals, setați stocarea datelor la minimum.
• În politica de confidențialitate menționați Google ca destinatar, scopul (măsurarea audienței), temeiul juridic (consimțământ), perioada de stocare și transferul către SUA.
• Verificați dacă GA se încarcă înainte de clicul pe „Accept” — instrumente pentru dezvoltatori, fila „Rețea”, într-o fereastră privată.

Întrebări frecvente

Este suficient Google Analytics cu anonimizarea IP fără banner de cookie-uri?

Nu. GA4 anonimizează implicit adresele IP, dar setează sau citește în continuare identificatori în dispozitiv. Acest lucru necesită consimțământ conform § 25 alin. 1 TDDDG, indiferent de scurtarea IP-ului.

Este Google Analytics 4 din nou lipsit de probleme datorită Data Privacy Framework?

Transferul în SUA este în principiu acoperit de DPF atât timp cât Google rămâne certificat. Obligația de consimțământ pentru accesul la dispozitiv există independent de acest lucru.

Cum verific dacă GA se încarcă înainte de consimțământ?

Deschideți pagina într-o fereastră privată, filtrați instrumentele pentru dezvoltatori după „google” în fila „Rețea” și încărcați pagina fără a confirma bannerul. Dacă apar cereri către google-analytics.com sau googletagmanager.com, eticheta se declanșează prea devreme.

Ce se întâmplă în caz de încălcare?

Autoritățile de supraveghere pot interzice prelucrarea și impune amenzi; persoanele vizate pot solicita despăgubiri conform art. 82 GDPR. În practică, în prim-plan sunt mai întâi plângerile și somațiile administrative.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.