Använda Matomo GDPR-förenligt

Matomo kan självhostas eller användas som Matomo Cloud (servrar i Tyskland). Om samtycke krävs beror på cookies, IP-hantering och hosting — inte på verktygets namn.

Är detta en risk?

Om Matomo sätter cookies eller läser andra identifierare från enheten gäller § 25.1 TDDDG och förhandssamtycke krävs. Vissa tillsynsmyndigheter anser att en cookiefri drift med omedelbar IP-förkortning och utan sammanslagning mellan enheter är försvarbar utan samtycke, andra är mer försiktiga — någon nationellt enhetlig godkännande finns inte. Med Matomo Cloud tillkommer ett personuppgiftsbiträdesavtal med InnoCraft.

Vad du kan göra

• Aktivera cookiefri spårning och förkorta IP-adressen omedelbart med minst två byte.
• Respektera ”Do Not Track”, begränsa datalagring och råloggar till nödvändigt minimum.
• Vid cookieanvändning eller Matomo Cloud: ta med Matomo i samtyckesverktyget och ladda den först efter samtycke.
• Ange i integritetspolicyn syftet (räckviddsmätning), hostingplats, rättslig grund och i förekommande fall personuppgiftsbiträdesavtalet.

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.