Norge dømmer Google Analytics ulovligt

Norsk datatilsyn mener, at Googles udbredte analyseværktøj er kant med loven. Læs hvorfor.

Annonce:
Annonce:
Google Analytics er fast inventar på mange hjemmesider. Men ifølge norske myndigheder kan det være på tide at smide Googles analyseværktøj på gaden.

Google Analytics (GA) anvendes til at samle info om brugernes adfærd på hjemmesider. Men Google bruger også oplysningerne i sine andre tjenester - til at lave målrettet reklame.

Efter to måneders tænketid siger den norske direktør i Datatilsynet til Digi.no, at det kan være med til at gøre GA ulovligt.

"Måden som det bliver anvendt på i dag er i strid med persondataloven," lyder den korte forklaring fra direktør Bjørn Erik Thon.

Det danske datatilsyn har ikke taget samme drastiske holdning til GA.

"Vi har ikke haft anledning til at kigge på Google Analytics på samme måde. Vi har sendt en borger videre til Erhvervs- og Vækstministeriet omkring et spørgsmål om cookies i Google Analytics. Men nu vil vi først læse de norske rapporter med interesse," siger kontorchef Lena Andersen til ComON.

Der kommer en nærmere forklaring
Humlen er nemlig, at det norske datatilsyn bruger en EU-tolkning, der betragter ip-adresser som personhenførbare oplysninger.

Firmaer og offentlige institutioner, der anvender Google Analytics, skal derfor sørge for at ip-adresser bliver anonymiseret. Det har de to offentlige instanser Lånekassen og Skattedirektoratet ikke været i stand til at få Google til at bekræfte sker, når man anvender Google Analytics.

"Siderne må gerne bruge webanalyse for at analysere de besøgendes adfærd på hjemmesiden. Det gør vi også selv hos Datatilsynet. Men de oplysninger skal ikke sendes videre ned i Googles andre systemer. Når man besøger statens hjemmesider, har man ikke indgået nogen aftale med Google. Og den besøgende aner ikke, hvad data bruges til," siger Bjørn Erik Thon til Digi.no.

Han understreger, at private norske firmaer også skal leve op til samme krav.

Det norske datatilsyn har lovet at lægge en nærmere forklaring offentligt frem, så hjemmesideejere kan finde ud af, hvordan de lever op til tilsynets tolkning. Se på Datatilsynet.no.

Lena Andersen fra Datatilsynet i Danmark kender ikke endnu den norske kritik til bunds men ser frem til normændenes endelige konklusioner. Hun peger desuden på, at hendes svenske kolleger i Datainspektionen også har haft Google Analytics under luppen.

I Sverige har Datainspektionen redegjort for, at tilsynet overholder gældende lov, selv om det også selv anvender Google Analytics. 
Det begrundes med, at Google i sine generelle betingelser for Google Analytics nævner, at der ikke bliver lavet nogle kobling mellem ip-adressen og andre data om brugeren. Desuden er Google med i safe harbor-ordningen, der blandt andet medfører, at firmaet forpligtiger sig til at beskytte privatlivets fred og sørge for databeskyttelse. Og kun udlevere data til organisationer, der lever op til samme regelsæt.
Derfor mener det svenske datatilsyn, at det er inden for lovens rammer, at tilsynet selv anvender Google Analytics.

EU-beslutning
De norske sider, der får kritik for at anvende GA på den nuværende måde, gør et ihærdigt forsøg på at oplyse om, hvilke ting der gemmes og deles med Google. Men tilsynet vil have endnu tydeligere angivelse af, hvad de indsamlede data anvendes til og hvordan IP-adresser anonymiseres.

Den norske beslutning er dog kun en foreløbig afgørelse. Læs mere hos Aftenposten.

Flere er begyndt at bruge open source analyse-værktøjet Picwik for at undgå at dele oplysninger med Google.

(Opdateret: Citat fra Datatilsynet præciseret. Se kommentarfeltet)


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Dustin A/S
Leverandør af it-udstyr til små og mellemstore virksomheder samt offentlige institutioner.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Beyond Data

Der ligger en enorm værdi i big data for din virksomhed, hvor de mange rådata, der ofte flyder ustrukturerede rundt, kan fortælle dig, hvordan du kan forbedre forretningen, processerne, salget og meget andet. Ved at strukturere de mange data kan du øge virksomhedens indtjeningen og reducere omkostningerne. Læs mere

Radisson Blu Scandinavia - 2300 København



Kom helt med på mobilbølgen

På Computerworlds Mobile Wave konference d. 2. juni kan du opleve internationale talere og få erfaringer og ideer fra de bedste mobilløsninger. Alt sammen helt gratis. Læs mere

Scandic Sydhavnen - 2450 København SV



For Danmarks CIO'er og it-ansvarlige er Årets CIO blevet det årlige eksklusive mødested. Konferencen bevæger sig ind i din verden, tager aktuelle emner op, og behandler netop de områder, som det forventes, at du har en mening om - og en holdning til. Læs mere

D'angleterre - 1050 København K






Computerworld
Windows 10-opgradering kun gratis det første år - her er Microsofts opgraderings-plan
Microsoft fejer enhver tvivl af banen: Windows 10 vil ikke blive ved med at være gratis. Se selskabets opgraderings-plan her.
CIO
Efter 20 år i it-sikkerhedsbranchen: Her er fem barske sandheder fra kendt sikkerhedsekspert
Hvor reel en trussel er mobiltelefoner egentlig? Er det medarbejderne som er truslen mod firmaets data? Og hvorfor bliver amerikanske tjenester ved med at halte på sikkerheden? Få svaret når en sikkerhedsekspert taler ud til Computerworld.
Channelworld
Kendt direktør ude af stort dansk SAP-hus med dags varsel efter under et år på posten
Sammenstødet mellem dansk og amerikansk mentalitet udløser tumult på ledelsesgangen i Ciber.
White paper
Mobility - her er de aktuelle udfordringer
Hvad med sikkerheden? Mobility-bølgen fejer igennem danske virksomheder, og der er masser af muligheder og faldgruber. Sikkerheden halter, men det kan der gøres noget ved. Produceret af Computerworld.dk i oktober 2014.