Datatilsynet, den norske data- og personverntilsynet, råder organisasjoner i Norge til å vurdere alternativer til Google Analytics. Vakthunden varsler at to pågående undersøkelser kan føre til domfellelser for bruk av Google Analytics.
Datainspeksjon la ut en kommentar i en nylig straffesak i Østerrike, hvor et nettsted ble dømt for brudd på GDPR ved å bruke Google Analytics.
Som svar uttrykker den norske myndigheten sin støtte til beslutningen til sine «kolleger i Østerrike», det østerrikske datatilsynet (DPA). DPA var den første europeiske myndigheten som fordømte et nettsted for bruk av Analytics.
Datatilsynet etterforsker to mulige tilfeller av personvernbrudd ved bruk av Analytics. Selv om ingen konklusjoner ennå er trukket, sa Datatilsynets seksjonssjef at den østerrikske kjennelsen vil bli brukt til å behandle sakene.
Ifølge vaktbikkje er Google Analytics på radaren til andre europeiske dataregulatorer. «Derfor oppfordrer vi alle til å utforske alternativer til Google Analytics,» sa Datatilsynet.
Er Google Analytics ulovlig eller ikke?
Personopplysninger må deles i samsvar med europeiske personvernlover. Siden juli 2020 er organisasjonene selv ansvarlige for etterlevelse av reglene. Dette ble bestemt av De europeiske fellesskaps domstol. Setningen er kjent som Schrems II.
Google Analytics-problemet dreier seg om dataoverføringer mellom USA og EU. Google overfører viss informasjon til datasentre i USA. Fra det øyeblikket Google sender inn personlige data, er Google- og Analytics-brukere ansvarlige for personvernet.
DPA (Østerrike) var den første myndigheten siden Schrems II som underbygget i en påstand at Google overfører personopplysninger. Dette tillot en domfellelse for bruk av Google Analytics. Flere europeiske vakthunder, inkludert det nederlandske AP og Datatilsynet, kan bruke DPA-saken til å dømme organisasjoner i deres vakthundområde.
Det er for lett å si at Google Analytics derfor plutselig er ulovlig. Den fordømte nettsiden i Østerrike kunne ha forhindret problemet ved å iverksette egne tiltak. Google Analytics tilbyr personverninnstillinger. Problemet er at noen innstillinger er deaktivert som standard.
Google nekter å aktivere innstillingen. Amerikansk lov krever at amerikanske etterretningsbyråer skal ha tilgang til data som er lagret på amerikansk jord. Dette gjør det umulig for Google å tilby et standardprodukt som overholder europeiske personvernlover. Brukere vil fortsatt kunne aktivere innstillingen manuelt. Derfor vil noen brukere sannsynligvis overholde alle personvernstandarder.
følg for å være sikker Tips fra det nederlandske datatilsynet.
«Gamer. Faller mye ned. Ivrig baconfan. Webaholic. Ølgørd. Tenker. Musikkutøver.»