Інтеграція Google Analytics відповідно до GDPR

Google Analytics 4 встановлює cookie або зчитує ідентифікатори з пристрою й передає дані про використання до Google (США). Це не технічно необхідний процес.

Це ризик?

Доступ до пристрою для цілей аналітики за § 25 ч. 1 TDDDG дозволений лише за попередньою згодою; подальша обробка спирається на ст. 6 ч. 1 п. a GDPR. Без дієвої згоди (інструмент завантажується попри відмову або немає банера) бракує правової підстави. Наглядові органи неодноразово заперечували проти інтеграцій Analytics без згоди.

Що ви можете зробити

• Використовуйте інструмент згоди, який виконує тег Analytics лише після активної згоди (а не просто показує банер).
• Запускайте GA4 з анонімізацією IP і без Google Signals, установіть зберігання даних на мінімум.
• У політиці конфіденційності зазначте Google як одержувача, мету (вимірювання охоплення), правову підставу (згода), строк зберігання і передавання до США.
• Перевірте, чи завантажується GA до натискання «Прийняти» — інструменти розробника, вкладка «Мережа», у приватному вікні.

Як допомагає consentglass

Безкоштовна перевірка аналізує наданий HTML і показує, які сервіси вбудовано, чи виявлено банер cookie і чи є посилання на конфіденційність і контактні дані — з класифікацією для кожного висновку. Не замінює юридичну консультацію.