Det meget udbredte og gratis værktøj Google Analytics bliver forbudt i Danmark. Det har Datatilsynet onsdag meldt ud. 

Google Analytics, som mange danske virsomheder bruger til at måle trafik og statistik på sine hjemmesider, bliver nu forbudt at bruge i sin normale form. Ifølge Datatilsynet overholder værktøjet ikke GDPR reglerne. Data bliver nemlig sendt til USA, og det er ikke sikkert nok, har EU-Domstolen bestemt.

– I USA er der ifølge EU-Domstolen nogle regler, som ikke overholder de grundlæggende lovkrav for persondata, der skal beskyttes på et højt niveau. Den beskyttelse må ikke undermineres ved, at du sender data ud af EU, siger Makar Juhl Holst, der er chefkonsulent i Datatilsynet.

GDPR-reglerne blev indført i 2018 til beskyttelse af europæiske borgeres privatliv. Ifølge EU-Domstolen er problemet, at der ingen regler er for udlevering af oplysninger fra EU til USA. Dermed kan amerikanske myndigheder få adgang til brugernes oplysninger i Google Analytics – og det er en overtrædelse af GDPR forordningen.

Virksomhederne kan dog indsætte nogle foranstaltninger, som kan gøre værktøjet lovligt, fortæller Makar Juhl Holst.

Løsningen på problemet er, at man skyder et ekstra lag ind, så alle data i første omgang havner på en server – en computer – man har kontrol over. Derfra kan man så sende data videre til Google, og sortere nogle af dem fra.

– Hvis opsætningen er, som vi har set den, skal man tage arbejdsbukserne på og kigge på, hvordan man lovliggør den, siger Makar Juhl Holst.

Datatilsynet har dog ingen planer om selv at føre tilsyn på netop dette felt, i hvert fald ikke i år, siger chefkonsulenten.

»Men vi er ikke herre over, om andre mener, at deres rettigheder bliver krænket. De vil altid kunne klage til Datatilsynet, og så ser vi på, om det er en sag, vi skal behandle,« siger Makar Juhl Holst.