EU-Kommissionens tilstrækkelighedsafgørelse for USA åbner igen for lovlige tredjelandsoverførsler, men gør ikke i sig selv Google Analytics lovlig. Datatilsynet har ikke taget stilling og påpeger, at dataansvarlige først skal sikre GDPR-efterlevelse, herunder behandlingsgrundlag, rollefordeling, aftaler og de registreredes rettigheder.
Før en overførsel skal man kunne dokumentere kendskab til service og leverandør, passende sikkerhed, dataminimering og en korrekt databehandleraftale eller vurdering af fælles dataansvar. Også overførselsgrundlag som tilstrækkelighed, standardkontraktbestemmelser og nødvendige tillægsforanstaltninger skal vurderes.
Datatilsynet anbefaler at genlæse myndighedens cloud-vejledning, især afsnittene "Kend dine services" og "Kend din leverandør". Se Datatilsynets omtale af tilstrækkelighedsafgørelsen og vejledningen om cloud. Vejledninger om cloud, tredjelandsoverførsler og Google Analytics opdateres løbende.
