Dansk version English version Norsk version Svensk version

Er Google Analytics ulovligt i Danmark?

Google Analytics ved, hvor kunderne bor

Google Analytics fortæller meget om de besøgende

Den seneste tids skriverier i pressen har medført en del spørgsmål til vores webanalyseafdeling. Dem vil vi gerne afklare.

Skriverierne har blandt andet gået på, at Danske Bank og Nordea skulle have vendt Google Analytics ryggen, fordi det er ulovligt.

Dette har naturlig nok skabt en del usikkerhed og bekymring, og derfor er det på sin plads at få afklaret, hvad der er fakta og fiktion i disse skriverier.

 Google Analytics og IP-adresser

Den primære kilde til bekymring har været en artikel i Politiken, hvor Google Analytics blandt andet udråbes til at være ”PIV-ulovligt.” og  samtidig fremgår det, at de store banker vender ”ryggen til Google Analytics.” Artiklen snakker ligeledes videre om, at dette brud på reglerne blandt andet skyldes, at brugerens IP-adresse sendes med til Google.

Nu har vi fulgt diskussion og mener, at det er relevant at få afklaret nogle af de centrale pointer omkring artiklen:

FAKTA – IP-adressen sendes som udgangspunkt til Google

Problematikken omkring IP-adressen er et kendt problem, men Google har allerede udviklet en udvidelse til Google Analytics scriptet, som anonymiserer IP-adressen.

Anonymiseringen kan implementeres gennem en opdatering af scriptet og vil herefter fungere automatisk med et minimalt fald i datakvalitet.

Anonymisering er dog ikke noget officielt krav i Danmark.

FAKTA – IP-adressen kan altid høstes

Selvom IP-anonymisering anvendes, KAN brugerens IP-adresse potentielt blive høstet af Google på en anden måde, men det er ikke længere Analytics, der udleverer den. Dette er en udfordring omkring hele internettets opbygning. Der er ingen eksempler på, at det er gjort, men det er denne mulighed, der er kernen i spørgsmålet om lovlighed.

FAKTA – Google Analytics og retssager

Der er ingen retspræcedens for, at Google Analytics skulle være ulovlig i Danmark.

I Tyskland er det dog et særligt lovkrav om, at man anvender scriptet til anonymisering af IP-adressen, og dette har resulteret i bøder lokalt. I Sverige anbefales det ligeledes fra Datastyrelsen, at man bruger IP-anonymisering, men der er ingen eksempler på konsekvenser ved ikke at gøre det.

Tyskland og Sverige er reelt de to eneste lande i EU, der har ageret indenfor området. På verdensplan har Norge – som det eneste land i verden – pt. nedlagt et midlertidigt forbud, mens de venter på en række informationer omkring Googles anvendelse af data.

FAKTA – Der er ikke tale om vurderinger fra jurister

Kilderne i artiklen, der blandt andet er bragt i Politiken, udtaler sig ikke som jurister og forholder sig kun til lovligheden ved Google Analytics ud fra et personligt synspunkt.

FAKTA – Nordea & Danske Bank har ikke vendt Google Analytics ”ryggen”

De to banker har aldrig brugt Google Analytics til deres effektmåling, men bruger derimod Adobe SiteCatalyst som analyseplatform.

Vi håber denne gennemgang har været med til at afklare jeres usikkerhed. Steen Rasmussen, der er partner hos IIH Nordic og dansk repræsentant i den internationale brancheforening Digital Analytics Association står til rådighed, hvis I har yderligere spørgsmål angående lovligheden i Google Analytics.