Hej och tack för din fråga,
Det stämmer att Österrikes dataskyddmyndighet i januari 2022 beslutade att en kontinuerlig användning av verktyget Google Analytics på en österrikisk hemsida inte uppfyllde den skyddsnivå som krävs enligt GDPR. I februari 2022 beslutade även den franska motsvarigheten att även franska hemsidor som använder sig av Google Analytics bryter mot lagen.
Du kan emellertid använda Analytics under premissen att du får användarens samtycke om att dennes personuppgifter, dvs. spårnings-ID, IP-adressen och enhetsinformation delas med Google i USA.
Du måste se till att Google Analytics appliceras först efter att du har sett till att användaren har:
• Informerats om att dennes perosnuppgifter kan komma att överföras till Google i USA, där skyddet för dennes personuppgifter inte är lika högt som inom EU, uppgifterna kan komma att utlämnas till myndigheter i USA och att de när som helst kan dra tillbaka sitt samtycke, och
• Samtyckt till sådan användning och överföring och inte dragit tillbaka den.
Du kan läsa mer om besluten och hur det påverkar svenska företag i vår nyhetsartikel. Behöver du vidare hjälp är du välkommen att höra av dig till våra datskyddsexperter.
