Illustrasjonsbilde av bruk av Google Analytics.
Foto: Kent Olsen
Datatilsynet varsler at Google Analytics bryter personvernet
Bruken av analyseverktøyet kan nå bli ulovlig i Norge.
Datatilsynet slår fast at analyseverktøyet Google Analytics ikke er i tråd med personvernforordningen (GDPR).
Det kommer frem et varsel om vedtak publisert hos Datatilsynet.
Varselet er en foreløpig konklusjon og ikke et endelig vedtak. Datatilsynet understreker at alle parter i saken vil de neste tre ukene få «mulighet til å uttale seg i saken før vi fatter et formelt vedtak.»
Blir derimot varselet et formelt vedtak, så blir bruken av Google Analytics ulovlig i Norge.
Google Analytics blir fortsatt brukt av flere mediebedrifter for å måle blant annet trafikk og lesetid, men debatten om bruken i mediebransjen har gått en god stund.
Allerede i fjor vinter gikk Datatilsynet ut og anbefalte å finne andre alternativer til Google Analytics.
Bakgrunnen for varselet er Datatilsynets undersøkelser av norskeide telenor.com, som tidligere brukte Google Analytics.
Undersøkelsen ble gjennomført etter at organisasjonen noyb hadde klaget inn en rekke europeiske nettsider - blant annet telenor.com - til datatilsynsmyndighetene i EØS.
Noyb mente at bruken av Google Analytics overfører personopplysninger ut av EØS - i strid med GDPR.
Både Datatilsynet i Frankrike og Østerrike har tidligere konkludert med at bruken av Google Analytics er ulovlig, etter at den såkalte Schrems II-dommen fastslo at personvernsopplysninger ikke var godt nok beskyttet i USA.
Datatilsynet opplyser videre at de har vurdert bruken av Google Analytics versjon 3, og ikke den siste versjon 4.
I varselet uttaler Datatilsynet:
– Vi har fått flere spørsmål om vi, hypotetisk sett, ville gått mot en annen konklusjon med Google Analytics 4. Datatilsynet har ikke tatt stilling til dette i den konkrete saken, men så vidt vi kan se vil ikke nødvendigvis Google Analytics 4 rette opp de problemene vi foreløpig har identifisert.
