Google Analytics olagligt?
Under sommaren kom två stora nyheter som påverkar SEO och digital marknadsföring. Först ut var nyheten den 3 juli, att Tele2, CDON, Coop och Dagens Industri har granskats av IMY och att inget av företagen har tillräckliga skyddsåtgärder vad det gäller personuppgifter som överförs till tredje land. Tele2 fick 12 miljoner i administrativ sanktionsavgift och CDON 300 000 kr, och alla fyra företag fick ett förbud mot att använda Google Analytics.
Måste vi sluta använda Google Analytics?
När nyheten kom var vi som arbetar med Google Analytics varje dag lite undrande kring hur hösten skulle komma att se ut. Om vi har svart på vitt att Google Analytics i och med IMY:s granskningar är förbjudet och alla våra kunder riskerar böter/sanktionsavgifter behöver vi arbeta på ett annat sätt.
Men så kom den 10 juli nyheten att EU antagit ett nytt beslut för dataflöden mellan EU och USA. Det betyder kortfattat att EU anser att USA:s uppdaterade lagar kring säkerhet för personuppgifter motsvarar kraven som EU ställer. Lagen om GDPR godkänner med andra ord att personuppgifter överförs till USA då landet i och med uppdateringen av lagen om personuppgifter motsvarar EU:s säkerhetskrav. Detta är avgörande för användningen av Google Analytics då information från GA kan överföras till servrar i USA.
IMY fällde för användning av gamla Analytics
IMY:s granskningar baserades på användningen av den gamla versionen av Google Analytics, som kallas Universal Analytics. Sedan den 1 juli i år har det sagts att den versionen inte kommer att samla in data längre. Vissa konton samlar fortfarande in data, men det kommer att upphöra när som helst även för dessa konton.
Den nya versionen av Google Analytics, som går under namnet Google Analytics 4 – GA4, har utökat skyddet för personuppgifter. Den nya versionen av Google Analytics tillsammans med den nya lagen om personuppgifter i USA gör att den allmänna uppfattningen nu är att det är lagligt att använda GA4. Detta kan självklart komma att ändras om nya granskningar kommer och nya krav på skydd av personuppgifter ställs.
Sammanfattning av användning av Google Analytics
Det kortfattade svaret om Google Analytics är olagligt är med andra ord – Nej, det är inte olagligt att använda Google Analytics, men du behöver:
säkerställa att det är GA4 du använder och
självklart följa lagstiftningen kring cookies.
För att hantera cookies på hemsidor behöver du ett cookie-verktyg (om du inte sitter på ett stort antal vassa utvecklare). En bra sida för att kolla om hemsidan följer lagstiftningen är 2gdpr.com.
Hjälp med Google Analytics 4, GA4
Har du fortfarande inte fått till ett konto i Google Analytics 4 är det hög tid att göra det, speciellt när tveksamheterna kring huruvida det är lagligt eller inte är borta. Tycker du att det är knepigt kan vi självklart hjälpa dig att konfigurera GA4 åt dig. Vi kan även hjälpa till att sätta upp ett cookie-verktyg för att du ska känna dig trygg med att du följer GDPR.
