Datatilsynet om Google Analytics: – Hodepinen er løst

I mars i år konkluderte Datatilsynet med at bruk av Google Analytics er i strid med GDPR, slik regelverket var utformet da.

Tidligere denne måneden vedtok EU-kommisjonen et nytt juridisk rammeverk som skal forhindre at EU-borgernes personlige data kommer på avveie i USA.

Nå bekrefter Datatilsynet til Digi at Google Analytics, med det nye rammeverket, igjen er lovlig å bruke i Norge.

– Det store problemet med Google Analytics har vært at verktøyet overfører personopplysninger til USA. Tidligere var dette krevende å få til lovlig. Nå har det imidlertid kommet nye regler. Vi kan bekrefte at med de nye reglene er det ikke lenger et problem at Google Analytics sender personopplysninger til USA. Med andre ord er hodepinen løst, skriver Tobias Judin, sjef for internasjonal seksjon i Datatilsynet, til Digi i en e-post.

Kontroversielt verktøy

Google Analytics er en populær gratistjeneste som brukes av mange nettsteder for å følge trender og mønstre i bruk av nettsidene. Tjenesten samler blant annet IP-adresser og bevegelser på nettstedet.

– Google Analytics har vært et kontroversielt verktøy i mange år. Selv om ett problem er borte, utelukker vi ikke at det kan finnes andre personvernproblemstillinger ved verktøyet. Mye avhenger dessuten av hvordan nettsteder velger å bruke det, skriver Judin.

– Alle som bruker analyseverktøy, må for eksempel tenke gjennom hvor mye data de samler inn, hvilke data de har lov til å bruke og om de deler data med tredjeparter.

For å hjelpe virksomhetene med å navigere i regelverket, har Datatilsynet laget en sjekkliste som de mener alle nettstedeiere bør gå gjennom.

Det danske Datatilsynet har også nylig uttalt at Google Analytics igjen er lovlig med den nye avtalen mellom EU og USA. De viser til listen over selskaper som har signert og godkjent den nye dataavtalen, som inkluderer Google.

– Steg i retning av å skape tillit

Ifølge EU-kommisjonens leder Ursula von der Leyen tidligere denne måneden har USA nå oppdatert sitt regelverk når det gjelder tapping av data. EUs innbyggere er derfor tryggere, mener hun.

– Vi har i dag tatt et viktig steg i retning av å skape tillit om at EU-borgernes data er trygge, vi har styrket våre økonomiske bånd mellom EU og USA, og vi har på samme tid bekreftet at vi har felles verdisyn, sa hun.

USAs president Joe Biden undertegnet i fjor en presidentordre som innebar en oppdatering av mandatet amerikansk etterretning har til å spionere på datatrafikk til og fra EU-land.

Biden ønsket EU-kommisjonens kunngjøring velkommen.

– Beslutningen gjenspeiler vår felles besluttsomhet om sterk beskyttelse av personvern og vil skape større økonomiske muligheter for våre land og selskap på begge sider av Atlanterhavet, het det i en uttalelse fra ham.

Kan bli ulovlig igjen

De nye reglene vil mest sannsynlig bli utfordret i EU-domstolen, påpeker Datatilsynet. Det er med andre ord en risiko for at de nye reglene vil bli opphevet, og da vil det igjen bli ulovlig å bruke Google Analytics.

EU har to ganger tidligere gjort et forsøk på å innføre et nytt juridisk rammeverk, men begge ganger har det blitt stanset av EU-domstoler takket være European Centre for Digital Rights og den østerrikske aktivisten Max Schrems.

Det samme vil skje med EU-kommisjonens tredje forsøk, mener han.

EU-kommisjonen mener det nye rammeverket er godt og viser til at amerikanske selskaper som undertegner EU-US Data Privacy Framework, vil måtte slette europeeres personlige data når de ikke lenger trengs til det de opprinnelig ble benyttet til.