Google analytics er ulovligt datatilsynet

Datatilsynet: Google Analytics er ulovligt. Her er løsningen

Skrevet af
Henrik Lindebjerg Møller

Google Analytics er ikke GDPR compliant

Google analytics gdpr compliant

I september meddelte Datatilsynet, at Google Analytics er blevet ulovligt at bruge i Danmark. Det gælder både Google Analytics Universal og Google Analytics 4, og øvrige sporingsværktøjer såsom Facebook Pixel, der også forventes at blive berørt.

Det betyder, at Google Analytics ikke er GDPR compliant i sin rene form. Google Analytics sender nemlig oplysningerne ud af EU og over til Googles virksomhed i USA. Og så kan oplysningerne ifølge EU-domstolen ikke længere beskyttes.

For fortsat at bruge Google Analytics lovligt i Danmark, skal du først pseudonymisere dét persondata, som du sender til Googles servere i USA via reverse proxy, så Google Analytics bliver GDPR compliant.

Datatilsynet har gjort opmærksom på, at de ikke vil føre tilsyn med det i indeværende år – omvendt har besøgende på ens website dog mulighed for at klage til Datatilsynet.

Vi kommer nærmere ind på reverse proxy og vores anbefaling til en alternativ løsning til Google Analytics, der uddybes nedenfor.

Google: Pseudonymisere persondata via Reverse Proxy

Google: Pseudonymisere persondata via Reverse Proxy​

Datatilsynet anbefaler opsætning af ‘reverse proxy’ som løsning, som i bund og grund er server side tagging.

Det vil sige, at man f.eks. opsætter en server-side GTM (Google Tag Manager) container, som hostes på en server indenfor EU. Alt data sendes så fra den besøgendes computer til ens egen server i EU via Google Cloud med en Cloud Run service. Herefter pseudonymiseres data og sendes til Googles servere i USA, og derved omgås GDPR.

Dette er kun muligt ved at benytte Google Cloud, da den data som sendes fra Google Analytics, kun kan læses af Googles App Engine.

En Google App Engine koster rundt regnet 300 kr./mdr. Google anbefaler, at du skal have 6 af dem kørende for at sikre, at der ikke mistes data. Det er en samlet omkostning på 1.800 kr./mdr.

Vi ved, at der evt. kommer et nyt udspil fra Google, som bl.a. arbejder på Google Topics API, der kører browserbaseret, men det er endnu ikke lanceret, og det er uvist, hvornår det sker.

Vi anbefaler Piwik PRO fremfor Reverse Proxy

piwik pro analytics dashboard

Vi anbefaler at overgå fra Google Analytics til Piwik PRO, der er det perfekte alternativ til Google Analytics – det anbefales i øvrigt af det tyske og franske datatilsyn.

Med Piwik PROs dataanonymisering respekterer du besøgendes privatlivs-præferencer og har stadig adgang til værdifulde indsigter om brugernes interaktioner på dit websted ligesom med Google Analytics. Piwik PRO er baseret på serverside tagging, som sikrer at du opfanger alle konverteringshændelser.

Serverside tagging vs cookie-baseret tracking

Udover at benytte serverside tagging i dit analyseværktøj, er det vigtigt at benytte serverside tagging i dine øvrige sporingsværktøjer såsom Metas Conversions API i stedet for Facebook Pixel, der er cookie-baseret. Cookies blokeres som standard af browsere som FireFox og Safari, der er standard browser til Apples produkter som iPhones, MacBooks osv.

Ved at benytte serverside tagging sikrer du, at dine kampagner på platforme som Facebook modtager data, når en besøgende foretager sig en vigtig hændelse på dit website eller webshop. Det er vigtigt for at fx Metas algoritme kan optimere dine kampagner på baggrund af det.

Med Piwik PRO forbliver dataen i EU

piwik pro analytics eu gdpr compliant

Hos Piwik PRO analytics kan du vælge mellem Azure cloud-servere i USA, Tyskland, Hong Kong og Holland og et europæisk ejet datacenter i Sverige, som sikrer, at dataen forbliver i EU og dermed opfylder kravene til GDPR. Piwik PRO er desuden også kompatibel med det Californisk CCPA (The California Consumer Privacy Act).

Piwik PRO vs Google Analytics

Piwik PRO analytics minder om Google Analytics, men har flere features indbygget, som ikke er en del af Google Analytics herunder heatmap og consent manager (samtykkeerklæring, der giver brugerne mulighed for at bestemme, hvilke personlige data de er villige til at dele med en virksomhed). Piwik PRO integrerer desuden med platforme som: 

Piwik PRO er gratis

Piwik PRO’s gratis version dækker de fleste websites og webshops behov, hvor du får:

  • adgang til en sikker EU Cloud, som sikrer GDPR. 
  • 500.000 månedlige requests, hvilket er mere end rigeligt for de fleste virksomheder. Hvis du overskrider 500.000 request i en indeværende måned, så stopper Piwik PRO med at tracke alt derover. 
  • gemt data i 14 måneder, som er den periode, du har data tilgængeligt medmindre, at du overgår til en betalt plan.
  • Analytics, Tag Manager og Consent Manager.

Som udgangspunkt for de fleste webshops og websites, så vil du ikke opleve, at du får mindre data med Piwik PRO end med Google Analytics. Piwik PROs dashboard minder endda om Google Analytics, så du vil nemt kunne navigere rundt i det og forstå det.

Sådan implementerer du Piwik PRO

Vi anbefaler, at Google Analytics deaktiveres for at opfylde kravene fra GDPR, så din virksomhed ikke risikerer et tilsyn og i værste fald et bødeforlæg fra datatilsynet.

Når Google Analytics deaktiveres, er den gamle data stadig tilgængelig på kontoen, som kan bruges til at sammenligne ny data fra Piwik PRO analytics.

Vi kan i Change deaktivere Google Analytics for dig og opsætter Piwik PRO på dit website eller din webshop. Opgaven tager typisk mellem 1 til 3 timer afhængigt af krav til tracking o.lign. Ved e-commerce, kan der være større krav til opsætning.

Hvis du trods advarslen beslutter dig for at fortsætte med at benytte Google Analytics, så anbefaler vi stadig, at du får opsat Piwik PRO. Vi anbefaler det ud fra et sårbarheds- og risikoperspektiv – hvis du mister data fra Google Analytics, så har du sideløbende nået at opfange det via Piwik PRO analytics.

Skal jeg hjælpe dig med Piwik PRO?

Udfyld formularen – så kontakter vi dig inden for 24 timer på hverdage.

Kontakt Henrik helt uforpligtende.

Henrik@change.dk
+45 70 60 55 61

Kochsgade 31D
5000 Odense C
Danmark

Sankt Peders Stræde 19
1453 København K
Danmark 

Sociale medier

Skal vi hjælpe dig med Piwik Pro?​

Kontakt Henrik og lad os mødes eller sende et tilbud med det samme

Jeg ønsker et tilbud

Vi kontakter dig inden for 24 timer på hverdage.

01.

02.

03.

04.

05.

06.

Skal jeg hjælpe dig med Piwik PRO?

Udfyld formularen – så kontakter vi dig inden for 24 timer på hverdage.

Modtag et tilbud

Fortæl os om dit projekt, så sætter vi et møde op, eller sender dig et tilbud med det samme.

Anders Jacobsen

01.

02.

03.

04.

05.

06.