Norge dømmer Google Analytics ulovligt

Norsk datatilsyn mener, at Googles udbredte analyseværktøj er kant med loven. Læs hvorfor.

Google Analytics er fast inventar på mange hjemmesider. Men ifølge norske myndigheder kan det være på tide at smide Googles analyseværktøj på gaden.

Google Analytics (GA) anvendes til at samle info om brugernes adfærd på hjemmesider. Men Google bruger også oplysningerne i sine andre tjenester - til at lave målrettet reklame.

Efter to måneders tænketid siger den norske direktør i Datatilsynet til Digi.no, at det kan være med til at gøre GA ulovligt.

"Måden som det bliver anvendt på i dag er i strid med persondataloven," lyder den korte forklaring fra direktør Bjørn Erik Thon.

Det danske datatilsyn har ikke taget samme drastiske holdning til GA.

"Vi har ikke haft anledning til at kigge på Google Analytics på samme måde. Vi har sendt en borger videre til Erhvervs- og Vækstministeriet omkring et spørgsmål om cookies i Google Analytics. Men nu vil vi først læse de norske rapporter med interesse," siger kontorchef Lena Andersen til ComON.

Der kommer en nærmere forklaring
Humlen er nemlig, at det norske datatilsyn bruger en EU-tolkning, der betragter ip-adresser som personhenførbare oplysninger.

Firmaer og offentlige institutioner, der anvender Google Analytics, skal derfor sørge for at ip-adresser bliver anonymiseret. Det har de to offentlige instanser Lånekassen og Skattedirektoratet ikke været i stand til at få Google til at bekræfte sker, når man anvender Google Analytics.

"Siderne må gerne bruge webanalyse for at analysere de besøgendes adfærd på hjemmesiden. Det gør vi også selv hos Datatilsynet. Men de oplysninger skal ikke sendes videre ned i Googles andre systemer. Når man besøger statens hjemmesider, har man ikke indgået nogen aftale med Google. Og den besøgende aner ikke, hvad data bruges til," siger Bjørn Erik Thon til Digi.no.

Han understreger, at private norske firmaer også skal leve op til samme krav.

Det norske datatilsyn har lovet at lægge en nærmere forklaring offentligt frem, så hjemmesideejere kan finde ud af, hvordan de lever op til tilsynets tolkning. Se på Datatilsynet.no.

Lena Andersen fra Datatilsynet i Danmark kender ikke endnu den norske kritik til bunds men ser frem til normændenes endelige konklusioner. Hun peger desuden på, at hendes svenske kolleger i Datainspektionen også har haft Google Analytics under luppen.

I Sverige har Datainspektionen redegjort for, at tilsynet overholder gældende lov, selv om det også selv anvender Google Analytics. 
Det begrundes med, at Google i sine generelle betingelser for Google Analytics nævner, at der ikke bliver lavet nogle kobling mellem ip-adressen og andre data om brugeren. Desuden er Google med i safe harbor-ordningen, der blandt andet medfører, at firmaet forpligtiger sig til at beskytte privatlivets fred og sørge for databeskyttelse. Og kun udlevere data til organisationer, der lever op til samme regelsæt.
Derfor mener det svenske datatilsyn, at det er inden for lovens rammer, at tilsynet selv anvender Google Analytics.

EU-beslutning
De norske sider, der får kritik for at anvende GA på den nuværende måde, gør et ihærdigt forsøg på at oplyse om, hvilke ting der gemmes og deles med Google. Men tilsynet vil have endnu tydeligere angivelse af, hvad de indsamlede data anvendes til og hvordan IP-adresser anonymiseres.

Den norske beslutning er dog kun en foreløbig afgørelse. Læs mere hos Aftenposten.

Flere er begyndt at bruge open source analyse-værktøjet Picwik for at undgå at dele oplysninger med Google.

(Opdateret: Citat fra Datatilsynet præciseret. Se kommentarfeltet)


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
DS-Display A/S
Distributør af professionelt AV-udstyr, projektorer, digital signage, interaktive skærmløsninger, videokonference, storformatprint og -scan samt relateret tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Microsofts løsninger: Mod den store digitale transformation

Vi er for fuld fart i gang med den store digitale transformation, der med smarte it-systemer kommer til at ændre en meget stor del af vores processer, produktion og måde at arbejde på. På denne konference vil du kunne høre om de seneste bud på it-systemer, der i Microsoft-universet understøtter kursen mod den digitale transformation og smart it-udnyttelse.

28. februar 2017 | Læs mere


Bliv klar til EU's persondataforordning: It-opgaver, ansvar og teknologiske muligheder

EU's persondataforordning træder i kraft 25. maj 2018, og det er en stor opgave at få gjort it-setuppet i organisationerne klar. Få overblik over regler og konsekvenser for it-afdelingen og virksomhedens it-ansvarlige, samt indblik i en stribe teknologier, der kan hjælpe til at efterleve kravene.

01. marts 2017 | Læs mere


Bliv klar til EU's persondataforordning: It-opgaver, ansvar og teknologiske muligheder

EU's persondataforordning træder i kraft 25. maj 2018, og det er en stor opgave at få gjort it-setuppet i organisationerne klar. Få overblik over regler og konsekvenser for it-afdelingen og virksomhedens it-ansvarlige, samt indblik i en stribe teknologier, der kan hjælpe til at efterleve kravene.

08. marts 2017 | Læs mere





CIO
It-chef i dybet: "Hele vores it-infrastruktur er jo bygget op fra bunden, og alt - inklusive mig selv - forsvinder jo, når vi er færdige i 2018"
Interview: Martin Lauritsen er it-chef på Metro-byggeriet i København, hvor han skal holde internettet i gang og industrispioner ude af 22 byggepladser i hovedstaden. Det er noget af en opgave.
Comon
Sådan installerer du Googles bil-system, Android Auto, på din smartphone
Android Auto har indtil nu krævet en bil med indbygget computer med touchskærm for at kunne fungere. Nu kan du installere systemet på din Android-telefon og benytte den som bil-computer og navigations-system. Se her, hvordan du gør.
Channelworld
Tidligere Atea-boss Claus Hougesen er færdig som direktør i 3A-it: Her er årsagen
Claus Hougesen er stoppet som administrerende direktør for 3A-it og har i stedet overladt posten til Preben Jensen, der ligeledes har en fortid hos Atea.
White paper
Undersøgelse af kritiske anlæg
I 2015 afsluttede Coromatic Group en undersøgelse af kritiske anlæg, der dækkede årene 2000-2013. Undersøgelsen omfattede det nordiske hospitalsmarked og dets afhængighed af to virksomhedskritiske funktioner, strømforsyning og kommunikationsteknologi, under hensyntagen til den øgede mængde af data, der behandles i forskellige systemer.