Zakonitost Google Analytics
Po sklenjenem sporazumu med Evropsko komisijo in ZDA o prenosu osebnih podatkov iz EU v ZDA nekateri nadzorni organi že objavili usmeritve oziroma navodila glede uporabe Google Analytics
Datum 31.7.2023
Konec julija je danski nadzorni organ Datatilsynet objavil zapis, v katerem je na splošno je poudaril, da z novim sporazumom zdaj obstaja možnost prenosa osebnih podatkov v ZDA v določenih okoliščinah, vendar je potrebno pred prenosom izpolniti veliko število osnovnih zahtev GDPR v zvezi s tovrstno obdelavo: ustrezna pravna podlaga, opredelitev vloge obdelovalec oz. skupno upravljanje in sklenitev temu primernega sporazuma, izpolnjevanje pravic in še veliko več. To velja tudi za kakršno koli uporabo Google Analytics, četudi je zgolj prenos osebnih podatkov v ZDA ponovno mogoče izvesti zakonito. Danski nadzorni organ zavezance spodbuja, da ponovno preberejo njegove smernice o storitvah v oblaku, zlasti razdelke, ki se nanašajo na »Spoznajte svoje storitve« in »Spoznajte svojega dobavitelja« in upoštevajte pogoje, ki jih bo danski nadzorni organ pri uporabi določene storitve zahteval. Prav tako je napovedal posodobitev navodil o storitvah v oblaku, prenosih v tretje države in Google Analytics v luči sporazuma med EU in ZDA.
Norveški nadzorni organ je prav tako konec julija predstavil vodnik o spletni analitiki in sledenju, katerega pomemben poudarek je, da je na trgu veliko orodij za analitiko in sledenje uporabnikov na spletu, vendar to ne pomeni nujno, da je njihova uporaba na vašem spletnem mestu zakonita. V vodniku poudarja, da je potrebno slediti določilom GDPR in izpostavi načela zasebnosti in zakonitost obdelav, še dodatno, ko govorimo o posebni vrsti osebnih podatkov. Potrebno je razumeti obdelave osebnih podatkov, deležnike in načine zagotavljanja pravic posameznikov.
Vir: Datatilsynet.dk, Datatilsynet.no
Naslovna fotografija: RawPixel
