Bädda in Google Analytics GDPR-förenligt

Google Analytics 4 sätter cookies eller läser identifierare från enheten och överför användningsdata till Google (USA). Det är inte en tekniskt nödvändig process.

Är detta en risk?

Åtkomst till enheten för analysändamål är enligt § 25 st. 1 TDDDG endast tillåten med föregående samtycke; den efterföljande behandlingen stödjer sig på art. 6.1 a GDPR. Utan fungerande samtycke (verktyget laddas trots avslag, eller ingen banner) saknas den rättsliga grunden. Tillsynsmyndigheter har upprepade gånger invänt mot Analytics-integrationer utan samtycke.

Vad du kan göra

• Använd ett samtyckesverktyg som kör Analytics-taggen först efter aktivt samtycke (inte bara visar bannern).
• Kör GA4 med IP-anonymisering och utan Google-signaler, ställ datalagringen på minimum.
• I integritetspolicyn, ange Google som mottagare, ändamålet (räckviddsmätning), rättslig grund (samtycke), lagringstid och överföringen till USA.
• Kontrollera om GA laddas före klicket på ”Acceptera” — utvecklarverktyg, fliken ”Nätverk”, i privat fönster.

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.