Dansk datatilsyn ved ikke om Google Analytics bør være ulovligt

Er Google-tjenesten Analytics i strid med persondataloven eller ej?

Mens vores norske broderfolk har svaret klart og tydeligt ja, er den sag endnu ikke afgjort herhjemme:

»Datatilsynet har endnu ikke behandlet sager vedrørende danske virksomheders eller myndigheders brug af Google Analytics eller i øvrigt haft lejlighed til konkret at tage stilling til brugen heraf,« skriver Lena Andersen, kontorchef i Datatilsynet, i en e-mail til Version2.

Som beskrevet på Version2 tirsdag har det norske Datatilsynet afgjort, at Google Analytics er i strid med norsk persondatalovgivning.

Google Analytics er et onlineværktøj, der bruges til at analysere trafik på en hjemmeside og lave statistikker over den. For mange er det et nyttigt værktøj til at få et indblik i, hvem, hvornår og hvor mange der besøger en hjemmeside, og Analytics er de facto-standarden på området.

For Datatilsynet i Norge har det dog ingen interesse, om værktøjet er smart.

Tilsynet har undersøgt brugen af Google Analytics på hjemmesiderne Lånekassen og Skattedirektoratet. Og problemet er, at Google Analytics indsamler oplysninger om IP-adresserne for de besøgende på hjemmesiderne.

Det er ulovligt i henhold til et EU-direktiv fra 2008, påpeger nordmændene. Direktivet fastslår, at IP-adresser er personlige data, som ikke må indsamles på den måde, Google gør.

Google i Danmark har i en udtalelse til Version2 svaret igen på kritikken fra det norske datatilsyn.

»Webmasterne har fuld kontrol over, hvilke data der sendes til tjenesten, og hvordan Google bruger og kan bruge de oplysninger, der modtages fra de forskellige websteder,« skriver Google til Version2.

Virksomheden hævder at have tilbudt at mødes med Datatilsynet i Norge for at besvare dets spørgsmål, men uden held.

Svensk og norsk afgørelse vækker interesse

På baggrund af den norske afgørelse og en tidligere fra Sverige vil Datatilsynet i Danmark nu se nærmere på Google Analytics.

Det svenske Datainspektionen bruger selv Google Analytics på sin egen hjemmeside, men fjerner de sidste cifre i de besøgendes IP-adresser, før informationen lagres hos Google.

Ifølge en udtalelse fra svenskerne er det altså OK at bruge tjenesten, så længe der finder en maskering sted af den besøgende.

Både den norske og den svenske udmelding får nu det danske datatilsyn til at kigge nærmere på Google Analytics.

»Jeg har tidligere set en udmelding fra det svenske datatilsyn Datainspektionen, så nu vil jeg med interesse læse den norske afgørelse,« skriver Lena Andersen til Version2.

Google har nu tre uger til at dokumentere over for det norske datatilsyn, at personoplysninger ikke går videre til Googles egne systemer.