Datatilsynet avsluttet nylig en sak som involverte bruk av Google Analytics på europeiske nettsteder. Konklusjonen er at bruken av Google Analytics har vært ulovlig frem til nå. Men med nye regler for overføring av data til USA på plass, kan fremtidig bruk av verktøyet være lovlig.
Les mer:
Hva er GDPR og hvordan påvirker det markedsføring og salg?
Datatilsynets råd for analyse og sporing på websider
GDPR og personvern: Hva betyr de nye reglene for overføring av personopplysninger til USA?
Datatilsynet: Google Analytics-bruk har vært ulovlig
NOYB (European Center for Digital Rights, grunnlagt av Max Schrems) klaget inn flere europeiske nettsteder for bruk av Google Analytics med bakgrunn i Schrems II som medførte at det på et generelt grunnlag lenger var lov å overføre personopplysninger ut av EØS. Datatilsynet har nå konkludert: “Konklusjonen vår er at når nettstedet brukte Google Analytics, ble det overført personopplysninger til USA i strid med reglene. Med andre ord var bruken av Google Analytics ulovlig.”
Informasjon fra det Danske Datatilsynet tyder på at konklusjonen også vil være den samme, uansett om det er Google Analytics 3 eller 4 som har vært brukt.
Google Analytics er lovlig på grunn av nye regler overføring av personopplysninger til USA
I juli kom det nye regler som gjør det enklere å overføre personopplysninger til USA lovlig. Amerikanske virksomheter som er sertifisert under de nye reglene, som Google er, kan man altså overføre personopplysninger til USA.
Veiledning om analyse- og sporingsverktøy
Datatilsynet har utarbeidet en liste med råd for virksomheter som bruker analyseverktøy på sine nettsteder. Disse rådene er ment å hjelpe virksomheter med å sikre at bruken av disse verktøyene overholder personvernreglene.
Selv om bruken av Google Analytics tidligere ble ansett som ulovlig, har nye regler åpnet for lovlig overføring av personopplysninger til USA. Dette markerer en viktig endring for europeiske nettsteder som bruker dette verktøyet. Imidlertid er det viktig å fortsette å overholde personvernreglene og følge rådene fra Datatilsynet.
Ønsker du hjelp til GDPR?
PS! Vi hjelper virksomheter med å håndtere GDPR og personvern enten du jobber med salg, markedsføring eller kundeservice. Book en uforpliktende prat om du er bekymret for hvordan dere håndterer dette i dag.
David Aleksandersen
David Aleksandersen er Chief Revenue Officer i Amesto Growth. Han har over 25 års erfaring innen salg, markedsføring og ledelse, nasjonalt og internasjonalt. David har en bachelor i Computer Science fra Høgskolen i Østfold og har studert Digital transformasjon ved Oslo Met. Før han begynte i Amesto Growth, jobbet han blant annet som forretningsrådgiver i MarkedsPartner, markedssjef i Dataton AB og daglig leder i Smart Simulation AS.
