依 GDPR 要求嵌入 Google Analytics

Google Analytics 4 會設定 Cookie 或從裝置讀取識別碼，並將使用資料傳送給 Google（美國）。這不是技術上必要的處理程序。

這是風險嗎？

依《德國電信數位服務資料保護法》第 25 條第 1 項，僅在事先取得同意的情況下才允許為分析目的存取裝置；後續處理依《GDPR》第 6 條第 1 項第 a 款。若沒有真正生效的同意機制（即使拒絕，工具仍會載入，或根本沒有橫幅），則缺乏法律依據。監管機關曾多次對未經同意即整合 Analytics 的做法提出異議。

您可以怎麼做

• 使用一種同意管理工具，使 Analytics 標籤僅在取得主動同意後才執行（而不僅是顯示一個橫幅）。
• 執行 GA4 時啟用 IP 匿名化並關閉 Google 信號，並將資料保留時間設為最短。
• 在隱私權政策中說明 Google 為資料接收方、目的（觸及率測量）、法律依據（同意）、儲存期限以及向美國的資料傳輸。
• 請在無痕視窗中，透過開發者工具的「網路」分頁檢查 GA 是否在點擊「同意」之前就已載入。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。