Nebrojeno puta smo do sada pisali o temi Google Analytics i njegovoj neusklađenosti s EU regulatornim okvirom u zaštiti osobnih podataka, posebice u svjetlu presude Europskog suda iz srpnja 2020. u vezi zabrane prijenosa osobnih podataka iz EU u SAD:
https://www.biconsult.hr/component/search/?searchword=google%20analytics&searchphrase=all&limit=20
No, nebrojeno smo se puta susreli i s tvrdnjama raznih web admina i promotora Google Analytics alata da ovdje nema osobnih podataka posjetitelja web stranica, pa i da se IP adresa "anonimizira".
Moramo skrenuti pozornost da GDPR definira osobne podatke kao sve informacije temeljem kojih se pojedinac može identificirati izravno ili neizravno, točnije uz pomoć drugih dostupnih podataka.
A Google su itekako poznati brojni drugi podaci kojima nas može u danom trenutku prepoznati da upravo tipkamo i klikamo internetom.
U kombinaciji s Google Analytics kolačićima naša se identifikacija od strane Googlea jasno omogućava.
Čak i da pristanemo na Google Analytics kolačiće, što u Hrvatskoj nije čest slučaj da imamo prilike dati valjanu GDPR privolu za kolačiće, dolazi se do konačnog zida - prijenosa osobnih podataka posjetitelja web stranice u SAD, gdje istima pristup imaju i agencije sigurnosno-obavještajnog sustava.
Nakon što je francuski CNIL odlučio proglasiti Google Analytics neusklađenim s GDPR-om, nakon kazne EDPS-a (European Data Protection Supervisor) Europskom parlamentu, istovjetne oštre odluke austrijskog nadzornog tijela za zaštitu podataka te oštrih stavova i otvorenih istraga u Norveškoj i Nizozemskoj, odluke talijanskog nadzornog tijela za zaštitu osobnih podataka koje proglasilo Google Analytics nezakonitim, najnovija potvrda istog smjera došla je i iz Danske, o čemu smo pisali:
https://www.datatilsynet.dk/english/google-analytics/use-of-google-analytics-for-web-analytics
Pod kojim uvjetima Google Analytics može biti dozvoljen opisalo je francusko nadzorno tijelo CNIL:
https://www.biconsult.hr/gdprcroatia/1959-zasto-je-google-analytics-nezakonit-i-pod-kojim-uvjetima-se-moze-koristiti
A konkretni primjeri mjera talijanskog nadzornog tijela, kojima se od vlasnika web stranica traži da osiguraju zakonitost prijenosa osobnih podataka u Google u SAD ili da ukinu korištenje Google Analytics, su ovdje:
https://gdprhub.eu/index.php?title=Garante_per_la_protezione_dei_dati_personali_(Italy)_-_9806053&mtc=today
https://gdprhub.eu/index.php?title=Garante_per_la_protezione_dei_dati_personali_(Italy)_-_9808698&mtc=today
Photo from Pexels
#gdprcroatia
