Vgradnja Google Analytics skladno z GDPR

Google Analytics 4 nastavi piškotke ali bere identifikatorje z naprave in prenaša podatke o uporabi Googlu (ZDA). To ni tehnično nujen postopek.

Je to tveganje?

Dostop do naprave za namene analize je po § 25 odst. 1 TDDDG dopusten le s predhodno privolitvijo; nadaljnja obdelava se opira na čl. 6 odst. 1 tč. a GDPR. Brez delujoče privolitve (orodje se naloži kljub zavrnitvi ali brez pasice) manjka pravna podlaga. Nadzorni organi so večkrat grajali vgradnje Analytics brez privolitve.

Kaj lahko storite

• Uporabite orodje za privolitev, ki izvede oznako Analytics šele po aktivni privolitvi (ne le prikaže pasico).
• Upravljajte GA4 z anonimizacijo IP in brez signalov Google, nastavite hrambo podatkov na minimum.
• V politiki zasebnosti navedite Google kot prejemnika, namen (merjenje dosega), pravno podlago (privolitev), obdobje hrambe in prenos v ZDA.
• Preverite, ali se GA naloži pred klikom na „Sprejmi“ — razvijalska orodja, zavihek „Omrežje“, v zasebnem oknu.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.