Den svenska tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY) uppmanar nu bolag och andra att inte använda Google Analytics på webbplatser. Googles verktyg för att mäta och analysera trafiken på webbplatser strider mot GDPRs regler om överföring av data till länder utanför EU.

– Genom att IMY har beslutat i dessa ärenden samtidigt, tydliggörs vilka krav som ställs på tekniska skyddsåtgärder och övriga åtgärder vid överföring av personuppgifter till tredjeland, i detta fall USA, säger juristen Sandra Arvidsson som lett granskningarna av bolagen.

Sanktionsavgifter

IMY har granskat och utrett flera svenska bolagsanvändande av Google Analytics – Tele2, CDOn, Coop och Dagens Industri. Det har nu lett till att IMY har utfärdat sanktionsavgifter på 12 miljoner kronor mot Tele2 och 300 000 kronor mot CDON som inte vidtagit lika omfattande skyddsåtgärder som Coop och Dagens Industri. Tele2 har på eget initiativ nyligen upphört att använda statistikverktyget. IMY förelägger övriga tre bolag att sluta använda verktyget.

– De här besluten har bäring inte bara på de här fyra bolagen utan kan ge vägledning även för andra organisationer som använder Google Analytics, säger Sandra Arvidsson.

IMY

Facebook Pixel

Även Facebooks spårningsverktyg Facebook Pixel kan komma att granskas, och hamna i samma kategori som Google Analytics, sedan den österrikiska tillsynsmyndigheten anser att användande av Facebooks verktyg strider mot GDPR. Myndigheten anser därmed att Facebook Pixel är olagligt att använda.Detta gäller även Facebook Connect.

noyb