Må jeg overhovedet bruge Google Analytics uden at spørge om samtykke?

Hvad har ændret sig

1. 10. juli 2023Data Privacy Framework mellem EU og USA trådte i kraft, så overførsel til USA igen kan være lovlig. Statistikcookies kræver stadig samtykke.

Sådan gør du

1. 1Slå fra, at Analytics indlæses, før der er klikket ja til statistik.
2. 2Sæt statistik som sit eget formål i banneret, adskilt fra markedsføring.
3. 3Skriv i cookieerklæringen, at Google behandler data, og hvad formålet er.
4. 4Tjek at et nej faktisk stopper målingen, ikke kun skjuler banneret.
5. 5Overvej et værktøj uden cookies, hvis I vil undgå samtykke til statistik.

Tjekliste

• Analytics sender ingen data, før der er et ja til statistik.
• Samtykket er et aktivt klik, ikke en tekst om at brug er accept.
• Afvis statistik er muligt uden at afvise hele sitet.
• Cookieerklæringen nævner Google og formålet.
• Et nej blokerer scriptet teknisk.

Det kræver loven

Datatilsynet vurderede i september 2022, at Google Analytics var ulovlig på grund af overførsel til USA. Siden 10. juli 2023 er Data Privacy Framework mellem EU og USA på plads, så selve overførslen igen kan være lovlig. Statistikcookies kræver stadig gyldigt samtykke, fordi de ikke er teknisk nødvendige. Samtykket skal være informeret, frivilligt, specifikt og aktivt, og indsamlingen må først starte efter jaet.

Gælder det mig?

B2B-grossist med produktkatalog

Nej, I må ikke tænde målingen før et ja til statistik, heller ikke på et B2B-site. Overførslen til USA er en anden sag end samtykket.

Madblog med annoncer

Statistikcookies er ikke nødvendige for at vise opskrifter. Et nej skal stoppe målingen teknisk, ikke kun skjule banneret.

Webshop med sæsonudsalg

I må bruge statistikværktøjet, men først efter et aktivt ja, adskilt fra markedsføring. Fortsat brug af shoppen tæller ikke som samtykke.

Typiske fejl

• At tro, at Analytics blev lovligt uden samtykke, da overførslen til USA kom i orden.
• At lade koden ligge i sidehovedet, så den kører før banneret.
• At skrive, at brug af siden er samtykke.
• At blande statistik og markedsføring i ét ja.

Ordbog og definitioner

Data Privacy Framework

Aftalen mellem EU og USA, der siden 10. juli 2023 igen kan gøre overførsel af personoplysninger til visse amerikanske virksomheder lovlig.

Statistikcookies

Cookies der måler besøg og adfærd, og som ikke er teknisk nødvendige og derfor kræver et aktivt samtykke.

Kilder

• Datatilsynet: Cookies og lignende teknologier
• Digitaliseringsstyrelsen: Cookievejledningen