Nebrojeno puta smo do sada pisali o temi Google Analytics i njegovoj neusklađenosti s EU regulatornim okvirom u zaštiti osobnih podataka, posebice u svjetlu presude Europskog suda iz srpnja 2020. u vezi zabrane prijenosa osobnih podataka iz EU u SAD:
https://www.biconsult.hr/component/search/?searchword=google%20analytics&searchphrase=all&limit=20
No, nebrojeno smo se puta susreli i s tvrdnjama raznih web admina i promotora Google Analytics alata da ovdje nema osobnih podataka posjetitelja web stranica, pa i da se IP adresa "anonimizira".
Moramo skrenuti pozornost da GDPR definira osobne podatke kao sve informacije temeljem kojih se pojedinac može identificirati izravno ili neizravno, točnije uz pomoć drugih dostupnih podataka.
A Google su itekako poznati brojni drugi podaci kojima nas može u danom trenutku prepoznati da upravo tipkamo i klikamo internetom.
U kombinaciji s Google Analytics kolačićima naša se identifikacija od strane Googlea jasno omogućava.
Čak i da pristanemo na Google Analytics kolačiće, što u Hrvatskoj nije čest slučaj da imamo prilike dati valjanu GDPR privolu za kolačiće, dolazi se do konačnog zida - prijenosa osobnih podataka posjetitelja web stranice u SAD, gdje istima pristup imaju i agencije sigurnosno-obavještajnog sustava.
U tom smislu se ovaj tjedan očekuju prvi značajni koraci Bidenove administracije, javit ćemo čim budu objavljeni.
Nakon što je francuski CNIL odlučio proglasiti Google Analytics neusklađenim s GDPR-om, nakon kazne EDPS-a (European Data Protection Supervisor) Europskom parlamentu, istovjetne oštre odluke austrijskog nadzornog tijela za zaštitu podataka te oštrih stavova i otvorenih istraga u Norveškoj i Nizozemskoj, odluke talijanskog nadzornog tijela za zaštitu osobnih podataka koje proglasilo Google Analytics nezakonitim, sada imamo i potvrdu istog smjera i iz Danske.
https://www.datatilsynet.dk/english/google-analytics/use-of-google-analytics-for-web-analytics
Pod kojim uvjetima Google Analytics može biti dozvoljen opisalo je francusko nadzorno tijelo CNIL:
https://www.biconsult.hr/gdprcroatia/1959-zasto-je-google-analytics-nezakonit-i-pod-kojim-uvjetima-se-moze-koristiti
Screenshot from www.datatilsynet.dk
#gdprcroatia
