Sommeren 2023 førte et vedtak til at virksomheter i EU- og EØS-land kan overføre personopplysninger til "hvitlistede" selskap i USA. Før reglene ble innført var det ulovlig å bruke Google Analytics. Det skriver Datatilsynet på sine nettsider.
Fri flyt i EØS
Innad i EØS kan man fritt overføre personopplysninger, men det er som hovedregel forbudt å føre ut av EØS. Unntaket er om EU-kommisjonen godkjenner enkelte land og om selskapene i dette landet står på listen over godkjente virksomheter i Data Privacy Framework Program.
Google er blant disse virksomhetene, som gjør det lovlig å bruke Google Analytics 4 (GA4).
Usikkert i lang tid
Mange norske selskaper har nok kjent på usikkerheten om de kan eller har lov til å bruke Google Analytics (GA4), spesielt etter at Finansavisen satte det på dagsordenen i 2023. Det var derfor med stor lettelse for mange norske selskaper at lyset skiftet til grønt og Google Analytics ble lovlig igjen å bruke.
Fortsatt viktig med GDPR
Det er dermed viktigere enn noen gang å følge reglene for innsamling av data. Alle som bruker analyseverktøy som Google Analytics på nettsidene har fullt ansvar for håndtering av personopplysninger på riktig måte. Det er for eksempel ikke lov å samle inn flere personopplysninger enn du faktisk har behov for.
Vil du vite hva som egentlig er personopplysninger? Her forklarer vi hva personopplysninger er.
