符合 GDPR 要求嵌入 Google Analytics

Google Analytics 4 会设置 Cookie 或从设备读取标识符，并将使用数据传输给 Google（美国）。这不是技术上必要的操作。

这是风险吗？

根据《德国电信数字服务数据保护法》第 25 条第 1 款，仅在事先获得同意的情况下才允许出于分析目的访问设备；后续处理依据《GDPR》第 6 条第 1 款 a 项。如果没有真正生效的同意机制（即使拒绝了工具仍会加载，或根本没有横幅），则缺乏法律依据。监管机构多次对未经同意即集成 Analytics 的做法提出异议。

您可以怎么做

• 使用一种同意管理工具，使 Analytics 标签仅在获得主动同意后才执行（而不仅仅是显示一个横幅）。
• 运行 GA4 时启用 IP 匿名化并关闭 Google 信号，并将数据保留时间设置为最短。
• 在隐私政策中说明 Google 为数据接收方、目的（覆盖率测量）、法律依据（同意）、存储期限以及向美国的数据传输。
• 请在隐私窗口中，通过开发者工具的「网络」标签检查 GA 是否在点击「同意」之前就已加载。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。