Er Google Analytics ikke lovlig længere?
Datatilsynet har set nærmere på værktøjet Google Analytics, dets indstillinger, og de vilkår, værktøjet leveres under. På baggrund af denne gennemgang konkluderer Datatilsynet, at værktøjet ikke uden videre kan benyttes lovligt.
Derfor er budskabet fra Datatilsynet, at hvis man bruger Google Analytics, skal man enten lægge en plan for at lovliggøre sin brug ved at træffe supplerende foranstaltninger, eller finde et andet webstatistik program som er overholder GDPR.
Baggrund
Datatilsynet har den 21.09.2022 kommet med den vejledning, at brugen af Google Analytics ikke overholder GDPR.
Ifølge den europæiske og danske GDPR, må man ikke sende person-identificerbare oplysninger til USA, da USA er kategoriseret som et usikkert 3. land.
Grundlaget for Datatilsynets vejledning
Datatilsynets vejledning er baseret på oplysningerne fra de europæiske datatilsyns afgørelser og tilsynets egne undersøgelser.
Hvad skal du gøre?
I første omgang kan I udarbejde en plan for, hvordan I fremadrettet vil overholde GDPR.
Herefter kan I træffe en beslutning om hvor vidt I ønsker pseudonymisering af data som sendes til Google i USA, eller et nyt webstatistikprogram.
Vi anbefaler
Vi anbefaler en overholdelse af GDPR.
Og i juridiske spørgsmål som disse, anbefaler Infoserv, at I kontakter jeres advokat og/eller brancheforening for sparring.
Lav gerne et referat der dokumenterer, at I har en plan for hvordan I vil arbejde hen i mod overholdelse af GDPR, og hvornår I forventer denne plan implementeret.
Alternative statistikprogrammer
Vi vil i løbet af næste uge, udsende forslag til alternative statistikprogrammer, der overholder GDPR.
Har du spørgsmål, kan du booke et kort møde med mig via dette linket herunder eller skrive til mig på lone@infoserv.dk
|
|
