Google Analytics olagligt i Sverige. Integritetsskyddsmyndigheten har sagt sitt.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

Google Analytics olagligt i Sverige

Integritetsskyddsmyndigheten har sagt sitt

Foto: Markus Winkler

Användandet av Google Analytics har i några år nu varit omdiskuterat eftersom det kan strida mot GDPR att använda verktyget. Google Analytics är ett verktyg som företag använder för att hålla koll på sina besökare. Det finns enklare funktioner för att kolla hur många besökare sidan har haft på en speciell dag men också mer avancerade funktioner för att koppla sin annonsering till verktyget, något som Google jobbar mycket med. Analytics är också bra för att hålla koll på trafiken som kommer från Google.

Problemet är att det inte kan säkerställas att data inte överförs till USA. Den så kallade Schrems II-domen som föll 2020 säger att de som använder amerikanska molntjänster, som Google Analytics, själva är ansvariga för att data inte förflyttas till USA, vilket ju är en knepig uppgift. Efter det har användandet av Analytics i praktiken blivit olagligt i EU men i Sverige har ingen tidigare tittat på detta, men nu har Integritetsskyddsmyndigheten (IMY) granskat användandet på fyra olika bolag (CDON, Coop, Dagens Industri och Tele2).

IMY kommer i granskningen fram till att "företagen i strid med lagen för över personuppgifter till USA". De uppgifter som överförs är personuppgifter "eftersom uppgifterna kan sammankopplas med övriga unika uppgifter som överförs". IMY anser även att de åtgärder som har vidtagits inte är tillräckliga.

– Genom att IMY har beslutat i dessa ärenden samtidigt, tydliggörs vilka krav som ställs på tekniska skyddsåtgärder och övriga åtgärder vid överföring av personuppgifter till tredjeland, i detta fall USA, säger juristen Sandra Arvidsson som lett granskningarna av bolagen.

Tele2 och Cdon får därför betala 12 miljoner respektive 300.000 kronor i administrativ sanktionsavgift. Coop och Dagens Industri slipper sanktionsavgift eftersom de har vidtagit skyddsåtgärder. Tele2 har slutat använda verktyget och IMY förelägger de tre andra bolaget att också sluta använda verktyget, trots skyddsåtgärder.

Uppdatering

Granskningen gäller den version av Google Analytics som fanns när klagomålet kom in i augusti 2020. Man har inte granskat den senare versionen GA4 så hur det står till med den är inte fastställt. Det gör dock mindre skillnad, den versionen är inte automatiskt friad för att den inte är fälld. Föreläggandet om att sluta använda verktyget gäller alltså verktyget, inte versionen.

Uppdatering 2

Google är såklart inte helt nöjda och säger så här i en kommentar till oss.

Användare vill att webbsidorna de besöker ska vara väldesignade, enkla att använda och respektera deras integritet. Google Analytics hjälper publicister att förstå hur väl deras webbsidor och appar fungerar för deras besökare - men inte genom att identifiera individer eller spåra dem över webben. Dessa organisationer, inte Google, kontrollerar vilken data som samlas in med dessa verktyg och hur den används. Google hjälper till genom att tillhandahålla en rad skyddsåtgärder, verktyg och resurser för regelefterlevnad.

imy.se

Internet, Google,

imy, Integritetsskyddsmyndigheten, google analytics

Tack till Fabian

Spotify får GDPR-bot på 58 miljoner kronor

IMY anser att det finns brister i information om personuppgifter