Norge dømmer Google Analytics ulovligt

Norsk datatilsyn mener, at Googles udbredte analyseværktøj er kant med loven. Læs hvorfor.

Annonce:
Annonce:
Google Analytics er fast inventar på mange hjemmesider. Men ifølge norske myndigheder kan det være på tide at smide Googles analyseværktøj på gaden.

Google Analytics (GA) anvendes til at samle info om brugernes adfærd på hjemmesider. Men Google bruger også oplysningerne i sine andre tjenester - til at lave målrettet reklame.

Efter to måneders tænketid siger den norske direktør i Datatilsynet til Digi.no, at det kan være med til at gøre GA ulovligt.

"Måden som det bliver anvendt på i dag er i strid med persondataloven," lyder den korte forklaring fra direktør Bjørn Erik Thon.

Det danske datatilsyn har ikke taget samme drastiske holdning til GA.

"Vi har ikke haft anledning til at kigge på Google Analytics på samme måde. Vi har sendt en borger videre til Erhvervs- og Vækstministeriet omkring et spørgsmål om cookies i Google Analytics. Men nu vil vi først læse de norske rapporter med interesse," siger kontorchef Lena Andersen til ComON.

Der kommer en nærmere forklaring
Humlen er nemlig, at det norske datatilsyn bruger en EU-tolkning, der betragter ip-adresser som personhenførbare oplysninger.

Firmaer og offentlige institutioner, der anvender Google Analytics, skal derfor sørge for at ip-adresser bliver anonymiseret. Det har de to offentlige instanser Lånekassen og Skattedirektoratet ikke været i stand til at få Google til at bekræfte sker, når man anvender Google Analytics.

"Siderne må gerne bruge webanalyse for at analysere de besøgendes adfærd på hjemmesiden. Det gør vi også selv hos Datatilsynet. Men de oplysninger skal ikke sendes videre ned i Googles andre systemer. Når man besøger statens hjemmesider, har man ikke indgået nogen aftale med Google. Og den besøgende aner ikke, hvad data bruges til," siger Bjørn Erik Thon til Digi.no.

Han understreger, at private norske firmaer også skal leve op til samme krav.

Det norske datatilsyn har lovet at lægge en nærmere forklaring offentligt frem, så hjemmesideejere kan finde ud af, hvordan de lever op til tilsynets tolkning. Se på Datatilsynet.no.

Lena Andersen fra Datatilsynet i Danmark kender ikke endnu den norske kritik til bunds men ser frem til normændenes endelige konklusioner. Hun peger desuden på, at hendes svenske kolleger i Datainspektionen også har haft Google Analytics under luppen.

I Sverige har Datainspektionen redegjort for, at tilsynet overholder gældende lov, selv om det også selv anvender Google Analytics. 
Det begrundes med, at Google i sine generelle betingelser for Google Analytics nævner, at der ikke bliver lavet nogle kobling mellem ip-adressen og andre data om brugeren. Desuden er Google med i safe harbor-ordningen, der blandt andet medfører, at firmaet forpligtiger sig til at beskytte privatlivets fred og sørge for databeskyttelse. Og kun udlevere data til organisationer, der lever op til samme regelsæt.
Derfor mener det svenske datatilsyn, at det er inden for lovens rammer, at tilsynet selv anvender Google Analytics.

EU-beslutning
De norske sider, der får kritik for at anvende GA på den nuværende måde, gør et ihærdigt forsøg på at oplyse om, hvilke ting der gemmes og deles med Google. Men tilsynet vil have endnu tydeligere angivelse af, hvad de indsamlede data anvendes til og hvordan IP-adresser anonymiseres.

Den norske beslutning er dog kun en foreløbig afgørelse. Læs mere hos Aftenposten.

Flere er begyndt at bruge open source analyse-værktøjet Picwik for at undgå at dele oplysninger med Google.

(Opdateret: Citat fra Datatilsynet præciseret. Se kommentarfeltet)


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
It2trust A/S
Distributør af it-sikkerheds- og netværkssoftware.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

White papers
I dette white paper kan du læse om, hvad medarbejderne i dag forventer af dine...

I dette white paper kan du læse om Software AG's unikke tilgang til Intelligent Business...

I dette white paper kan du læse om de centrale egenskaber ved intelligente forretningsprocesser,...

 
Kommende events
Datacentre

It-chefens måske vigtigste opgave er hele tiden at vælge den mest optimale måde at håndtere virksomhedens data på - herunder at vælge hvor og hvordan virksomhedens data skal behandles. Læs mere

Pfizers Konferencecenter - 2750 Ballerup



Cloud Masterclass

Bliv klædt på til at træffe dine egne beslutninger om brugen af cloud-løsninger. Kom til Computerworld Cloud Masterclass og hør danske cases og internationale eksperter fra IBM, Microsoft og Amazon. Læs mere

Park Inn Radisson - 2300 København



Har du styr på IT sikkerheden?

Hvad gør din virksomhed for at lukke døren for hackere? Og ved du hvad dine IT konsulenter foretager sig på dit netværk? Flere "devices" på netværket og flere konsulenter til at servicere dem eksponerer dit netværk for cyber trusler. Hør mere om Vendor Risk Management og sikker remote access på dette How To? Læs mere

Pfizers Konferencecenter - 2750 Ballerup







Log ind
x
E-mail
Kodeord