Google Analytics

EU-Kommissionens tilstrækkelighedsafgørelse for EU-U.S. Data Privacy Framework giver et nyt, lovligt grundlag for overførsel af personoplysninger til USA, hvis modtageren er certificeret. Virksomheder skal dog fortsat vurdere behandlingshjemmel, formål og risici og opdatere dokumentationen.

EU’s tilstrækkelighedsafgørelse for EU‑U.S. Data Privacy Framework muliggør overførsler til certificerede amerikanske virksomheder uden art. 46-grundlag. Ikke-certificerede kræver fortsat SCC og TIA. Varslet prøvelse ved EU-Domstolen gør et robust beredskab nødvendigt.

EU’s nye tilstrækkelighedsafgørelse muliggør igen overførsel af personoplysninger til USA, men gør ikke automatisk Google Analytics lovlig. Datatilsynet kræver dokumenteret GDPR-efterlevelse, bl.a. behandlingsgrundlag, rollefordeling, databehandleraftale og overførselsgrundlag, og opdaterer sine vejledninger.

Datatilsynet anser Google Analytics som ulovlig i standardopsætning. Virksomheder skal enten indføre effektive supplerende foranstaltninger, fx reverse proxy og stærk anonymisering, eller skifte til EU-baserede alternativer. Passivitet øger compliance-risikoen.