Datatilsynet съветва, ако не е възможно да предприемете ефективни допълнителни мерки, да спрете да използвате инструмента или да намерите друг инструмент за уеб статистика, който ви позволява да спазвате правилата за защита на данните, например като не прехвърляте информация за посетителите към “unsafe” трети държави
Датският орган за защита на данните разгледа по-подробно инструмента Google Analytics, неговите настройки и условията, при които инструментът се доставя. Въз основа на този преглед Datatilsynet заключава, че инструментът не може да бъде използван законно без допълнителни мерки. Законната употреба изисква прилагането на редица допълнителни мерки в допълнение към настройките, предоставени от Google, пише в сайта на надзорния орган.
В началото на 2022 г. писах за решение на австрийския орган за защита на данните относно използването на Google Analytics от австрийска организация. След това се произнесоха френският орган за надзор на данните и италианският орган за надзор на данните. Във всички случаи надзорните органи установиха, че използването на Google Analytics не е законно при дадените обстоятелства, казва Datatilsynet.
Въпреки че отделните случаи са решени индивидуално от съответните надзорни органи, получили първоначалната жалба, решенията отразяват общоевропейско отношение сред надзорните органи. От решаващо значение както за организациите, които обработват лични данни, така и за гражданите, чиито лични данни са включени, е общоевропейските правила да се тълкуват по един и същи начин в целия ЕС/ЕИП. Предметът на подадените жалби е абсолютно същият и поради това случаите са разгледани съвместно в работна група под егидата на ЕКЗД.
„Правилата в GDPR са предназначени да защитят поверителността на европейските граждани. Това означава, наред с други неща, че трябва да можете да посетите уебсайт, без информацията ви да попадне в неподходящи ръце. Прегледахме внимателно опциите в Google Analytics и стигнахме до заключението, че не можете да използвате инструмента в сегашната му форма, без да вземете допълнителни мерки“, казва Макар Юл Холст, главен консултант в Норвежкия орган за защита на данните, и уточнява:
„След решенията на нашите европейски колеги разгледахме по-подробно инструмента и конкретните настройки, които можете да използвате, ако искате да използвате Google Analytics. Това беше особено важно, тъй като след първото решение от Австрия Google започна да предоставя допълнителни настройки във връзка с това каква информация може да се събира чрез инструмента. Въпреки това заключението все още е, че инструментът не може да се използва законно.
Datatilsynet съветва датските фирми да „оценят дали възможното продължаване на използването на инструмента е в рамките“ на закона.
Според Datatilsynet възможна техническа мярка, която може да е от значение при използването на Google Analytics, е псевдонимизацията. Френският орган за защита на данните е подготвил подробни насоки за организации, които желаят да приложат ефективна псевдонимизация с помощта на reverse proxy. Ръководството можете да намерите тук.
Ако не е възможно да предприемете ефективни допълнителни мерки, трябва да спрете да използвате инструмента и евентуално да намерите друг инструмент, който може да предостави уеб статистика и който ви позволява да спазвате правилата за защита на данните, например като не прехвърляте информация за посетителите към “unsafe” трети държави, казва Datatilsynet.