Brezplačno orodje za skladnost z GDPR

Preverjalnik GDPR za Google Analytics

Ugotovite, ali je Google Analytics pravilno konfiguriran na vašem spletnem mestu. Odkrijte težave s soglasjem, manjkajoči Consent Mode v2 in morebitne kršitve GDPR v sekundah.

Brezplačno · Brez registracije · Rezultati v manj kot 30 sekundah

Google Analytics je najbolj priljubljeno orodje za spletno analitiko na svetu — in eden najpogostejših virov kršitev GDPR za evropska spletna mesta. Težava ni Google Analytics sam po sebi, temveč način, kako je implementiran. Naš pregledovalnik preverja specifične signale, ki jih iščejo regulatorji in revizorji pri ocenjevanju skladnosti GA.

Kaj pregledovalnik preverja za Google Analytics

Sledenje GA pred soglasjem

Preverimo, ali se Google Analytics zažene pred tem, ko uporabnik sprejme piškotke. Če se, zbirate podatke brez pravne osnove.

Implementacija Consent Mode v2

Zaznamo, ali je Google Consent Mode v2 pravilno konfiguriran — od marca 2024 zahtevan za pametno ponudbo in točno poročanje GA4.

Zaznan Google Tag Manager

Zaznamo, ali je Google Tag Manager prisoten na vašem spletnem mestu — ključen dejavnik pri nadzoru, kdaj se naložijo skripti GA4 in kako se uporabljajo signali soglasja.

Prisotnost pasice o piškotkih

Preverimo, ali vaše spletno mesto prikazuje pasico za soglasje k piškotkom, preden se začne kakršno koli sledenje.

Piškotki nastavljeni pred soglasjem

Zaznamo vse piškotke ali sledilne pike, ki se aktivirajo pred soglasjem uporabnika — to je jasna kršitev GDPR.

Prisotna politika zasebnosti

Preverimo, ali ima vaše spletno mesto dostopno politiko zasebnosti — zahtevana pri uporabi Google Analyticsa, ki mora biti razkriti kot obdelovalec podatkov po členu 13 GDPR.

Prenosi podatkov tretjim osebam

Označimo prenose podatkov v storitve s sedežem v ZDA, kot je Google, ki zahtevajo posebna pravna jamstva po poglavju V GDPR.

Ali je Google Analytics skladen z GDPR?

Google Analytics sam po sebi ni nezakonit po GDPR. Vendar pa je njegova uporaba brez ustreznih zaščitnih ukrepov nedopustna. Več nadzornih organov za varstvo podatkov v EU — vključno z Avstrijo, Francijo, Italijo in Dansko — je odločilo, da uporaba Google Analyticsa brez ustrezne zaščite krši GDPR, ker prenaša osebne podatke (IP-naslovi, prstni odtisi brskalnikov) v Združene države brez veljavne pravne podlage.

  • IP-naslovi so po GDPR razvrščeni kot osebni podatki
  • Google Analytics privzeto shranjuje podatke na ameriških strežnikih
  • Brez Consent Mode se GA zažene ob nalaganju strani — preden je dano kakršno koli soglasje
  • Neblokiranje GA pred soglasjem je najpogostejši razlog za globe GDPR v zvezi z analitiko

Kaj se je spremenilo z Google Consent Mode v2?

V marcu 2024 je Google zahteval, da vsi oglaševalci, ki uporabljajo Googlove oglaševalske funkcije (GA4 z Google Ads, remarketing itd.), implementirajo Consent Mode v2. To spremeni vedenje Google Analyticsa, ko uporabnik zavrne sledenje.

  • Osnovni način: GA pošilja Googlu signale »soglasje zavrnjeno« brez osebnih podatkov
  • Napredni način: omogoča vedenjsko modeliranje za uporabnike, ki so odklonili sledenje
  • Brez Consent Mode v2 Google lahko omeji pametno ponudbo in funkcije ciljne publike
  • Tudi če ne uporabljate Google Ads, je Consent Mode v2 najboljša praksa za skladnost z GDPR

Kako narediti GA4 skladen z GDPR

Za uporabo Google Analytics 4 na način, ki je skladen z GDPR, morate hkrati obravnavati več zahtev. Spodnji seznam zajema minimalne korake, ki jih večina nadzornih organov pričakuje:

  • Implementirajte platformo za upravljanje soglasij (CMP), ki blokira GA4, dokler ni dano soglasje
  • Omogočite Google Consent Mode v2, da GA upošteva signale soglasja
  • Konfigurirajte hranjenje podatkov v GA4 na minimalno potrebno obdobje
  • Dokumentirajte Google kot obdelovalca podatkov v svoji politiki zasebnosti
  • Podpišite pogodbo o obdelavi podatkov (DPA) z Google Analytics
  • Če uporabljate GA4 za oglaševanje: implementirajte napredni Consent Mode

Pogosta vprašanja

Ste pripravljeni preveriti svoje spletno mesto?

Vnesite URL spodaj in dobite brezplačen pregled skladnosti z GDPR v nekaj sekundah.

Brezplačen pregled Brez registracije Rezultati v manj kot 30 sekundah