Telenor har slått av Google Analytics etter tilsyn

Google Analytics har fått mye oppmerksomhet etter at flere europeiske datatilsyn fant bruken i strid med GDPR.

Datatilsynet var tidlig ute med å fortelle Digi.nos lesere at bruk av Google Analytics kan være ulovlig, og de anbefalte norske virksomheter å se etter alternativer.

Til tross for rådet har nok mange sittet på gjerdet og ventet på at Datatilsynet skulle konkludere i egne saker.

Nå er vedtaket i Telenor-saken kun et par uker unna, og mye tyder på at konklusjonen blir at Google Analytics ikke bør brukes.

Én av 101

Blant 101 klager fra Max Schrems' frivillige organisasjon NOYB om bruk av Google Analytics og Facebook Connect, lå klager mot tre norske selskaper: Sbanken og deres nettsted sbanken.no, Good Games og deres nettsted gamer.no, og Telenor Group og deres nettsted telenor.com.

Klagen mot Telenor Group har vært under behandling i over et år.

På nettsiden telenor.com lå det HTML-kode fra Google, deriblant fra Google Analytics, fant NOYB.

– I løpet av klagerens besøk på nettstedet har behandlingsansvarlig behandlet klagerens personopplysninger (minimum klagerens IP-adresse og informasjonskapseldata). Tilsynelatende er noe av dette overført til Google, skrev NOYB i klagen.

Ensartet behandling

Datatilsynet har ikke publisert noe endelig vedtak eller kommentert utfallet. Det har likevel vært ventet at de ulike klagene ville få tilsvarende utfall, siden datatilsynene i Europa samarbeider.

– For å sikre ensartet behandling av de 101 klagene, har Personvernrådet (European Data Protection Board, EDPB) opprettet en arbeidsgruppe for å koordinere klagesaksbehandlingen, skriver Datatilsynet i et brev til Telenor.

Foreløpig har Datatilsynet ikke villet kommentere behandlingen av den konkrete klagen mot Telenor.

Men når Digi.no skanner nettsiden telenor.com for skripter fra Google i starten av mars, finner vi ingenting.

Har fjernet Google Analytics

Digi.no har brukt verktøyet Blacklight Inspection til å scanne de norske nettsidene som har blitt klaget inn.

Der nettstedet telenor.no fortsatt har implementert to tredjeparts informasjonskapsler fra Alphabet og Inc., har siden telenor.com ikke en eneste sporingsmekanisme slått på.

Det er uvanlig, fire av fem offentlige virksomheter sporer deg på nett, trolig enda fler blant private virksomheter.

Selv om cookies-skriptet ser ut til å ha forsvunnet fra nettstedet, dukker likevel samtykke-boksen for informasjonskapsler opp. Følger du lenken til selskapets personvernerklæring, kan du lese at ikke-nødvendige cookies er slått av på siden.

– I februar oppdaterte vi nettsiden Telenor.com, og i den anledning gjorde vi også endringer når det gjelder informasjonskapsler, eller såkalte cookies, bekrefter informasjonssjef i Telenor David Fidjeland i en e-post til Digi.no.

Telenor bruker nå Adobe Analytics og prosesserer IP-adresser for å lokalisere besøkende til nettsiden på kommune-nivå før IP-adressene slettes automatisk, forteller de i personvernerklæringen som nylig ble oppdatert.

Sbanken følger på

Også Sbanken og deres nettsted sbanken.no og Good Games og deres nettsted gamer.no har blitt klaget inn av NOYB til Datatilsynet. Begge for bruk av sporingsverktøyet Facebook Connect.

Rundt halvparten av de 101 klagene fra NOYB handler om Facebook Connect. Ingen av disse klagene er ferdig behandlet, og Digi.no har ikke fått noen signaler om at vi kan vente snarlige konklusjoner i disse sakene.

Sbanken var likevel raskt ute med å gjøre endringer.

– Vi ble i august 2020 kjent med at det østerrikske datatilsynet hadde mottatt en klage fra NOYB på Sbankens, og mange andre virksomheters, bruk av Facebook Connect. Vi valgte å slå av tjenesten med umiddelbar virkning, skriver Hanne Alver Krum, leder for marked og merkevare i Sbanken, på e-post til Digi.no.

Sbanken oppgir på egne personvern-sider og til Digi.no at de bruker informasjonskapsler fra Google Analytics på nettsidene.

Mange venter på Privacy Shield 3.0

Etter at avtalen Privacy Shield ble kjent ugyldig i Schrems II-dommen, har det vært forhandlinger mellom det amerikanske handelsdepartementet og EU om en ny eller oppdatert avtale.

Det har i flere uker versert rykter om at nærmer seg en løsning i forhandlingene, og ifølge Politico venter optimistene at en avklaring kan komme allerede i mai.

Det kan løse floka rundt Google Analytics, og Google har bedt om fortgang i prosessen.