Интеграция Google Analytics в соответствии с GDPR

Google Analytics 4 устанавливает cookie или считывает идентификаторы с устройства и передаёт данные об использовании в Google (США). Это не технически необходимый процесс.

Это риск?

Доступ к устройству для целей аналитики согласно § 25 ч. 1 TDDDG разрешён только с предварительным согласием; последующая обработка опирается на ст. 6 ч. 1 п. a GDPR. Без действующего согласия (инструмент загружается несмотря на отказ или нет баннера) отсутствует правовое основание. Надзорные органы неоднократно возражали против интеграций Analytics без согласия.

Что вы можете сделать

• Используйте инструмент согласия, который выполняет тег Analytics только после активного согласия (а не просто показывает баннер).
• Запускайте GA4 с анонимизацией IP и без Google Signals, установите хранение данных на минимум.
• В политике конфиденциальности укажите Google как получателя, цель (измерение охвата), правовое основание (согласие), срок хранения и передачу в США.
• Проверьте, загружается ли GA до нажатия «Принять» — инструменты разработчика, вкладка «Сеть», в приватном окне.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.