Är Google Analytics lagligt utan samtycke i EU?

Kort svar: nej. Google Analytics sätter cookies (som

_ga

) som inte är strikt nödvändiga, så enligt EU-reglerna behöver du besökarens samtycke innan det laddas. Analys hjälper dig, inte besökaren, så undantaget för strikt nödvändiga cookies gäller inte.

Varför samtycke krävs

Reglerna kräver samtycke innan något läses eller lagras på besökarens enhet, om det inte är strikt nödvändigt för tjänsten som besökaren har bett om. Att mäta trafik är nyttigt för dig, men sidan fungerar utan det. Därför kräver Google Analytics samtycke först, oavsett om du använder GA4 eller en äldre version.

Hur är det med överföringarna till USA?

Under 2022 och 2023 kom flera tillsynsmyndigheter fram till att användningen av Google Analytics bröt mot GDPR, eftersom personuppgifter skickades till USA utan tillräckligt skydd. Det gällde bland annat myndigheterna i Österrike och Frankrike och i Sverige IMY, som i juli 2023 gav Tele2 en sanktionsavgift på 12 miljoner kronor och CDON 300 000 kronor.

I juli 2023 antog EU dataskyddsramen mellan EU och USA (Data Privacy Framework), som tillåter överföringar till certifierade amerikanska företag, däribland Google. Det löste mycket av överföringsfrågan, men kravet på samtycke för cookies finns kvar. Du behöver fortfarande samtycke innan Google Analytics körs.

Så använder du Google Analytics lagligt

1. Ladda det först efter samtycke. Din cookiebanner ska blockera Google Analytics tills besökaren godkänner statistikcookies.
2. Använd Google Consent Mode v2 så att Googles taggar vet vad besökaren valde. Se Vad är Google Consent Mode v2?
3. Slå på IP-förkortning och dataminimering där det går, och välj en rimlig lagringstid.
4. Nämn Google Analytics i din integritetspolicy, inklusive att uppgifter kan behandlas i USA.

Om "cookielösa pingar": i Consent Modes avancerade läge kan Googles taggar skicka begränsade signaler utan cookies när besökaren nekar. Tillsynsmyndigheterna har inte avgjort om det också kräver samtycke, så det säkraste är grundläget: inga Google-taggar alls innan samtycke.

Kontrollera din webbplats

Gör en gratis cookieskanning för att se om Google Analytics laddas innan besökarna har samtyckt. Cookiefy blockerar det tills samtycke finns och skickar Consent Mode v2-signaler automatiskt. Gratis för 1 webbplats.

Det här är allmän information, inte juridisk rådgivning. Fråga en jurist eller IMY om din specifika situation.