Google Analytics nära förbjudas i EU – bryter mot gdpr

Google Analytics är marknadsledande för att hålla koll på besökstrender på internet och används av allt från mediaföretag till e-handeln.

Men tjänsten kan nu förbjudas i EU, efter att den österrikiska dataskyddsmyndigheten Datenschutzbehörde, DSB, i förra veckan att ett företag som använder tjänsten bryter mot gdpr. Detta då Google skickar över personuppgifter till servrar i USA, skriver Ny Teknik.

Ogiltigförklarades av EU-domstolen

Beslutet kommer efter en anmälan från organisationen NOYB (None of your business). Juristen och aktivisten Max Schrems är grundare av organisationen, som har gjort 101 anmälningar i en rad olika EU-länder.

Han har också fått sitt namn på Schrems II-domen, som innebär att EU-domstolen i juli 2020 slog fast att det inte finns tillräckligt skydd för personuppgifter när de förs över från EU till USA.

Tidigare användes Privacy Shield-avtalet mellan länderna för att motivera dataöverföringen, men det ogilitigförklarades av EU-domstolen. Detta då amerikansk lagstiftning gör det möjligt för landets underättelsetjänst att begära ut data från europeiska medborgare.

Svenskt beslut om Google Analytics inom kort

I Sverige hanteras frågan av Integritetsskyddsmyndigheten, IMY som har ärenden mot Coop, Tele2, Dagens Industri och CDON gällande Google Analytics.

Familjeliv och Synonymer.se har också anmälts för att de använder sig av Facebook Connect, som fungerar på liknande sätt.

“Vi har inte fattat beslut, men det bör komma inom kort”, säger juristen Olle Pettersson som håller i utredningarna på IMY till Ny Teknik.

Enligt tidningen talar mycket för att den svenska myndigheten kommer gå på samma linje som den österrikiska. Europeiska dataskyddsstyrelsen (EDPB) tillsatte i fjol en grupp som ska säkerställa enhetliga bedömningar i unionen, där ingår både svenska IMY och österrikiska DSB.

Läs mer: Att använda Google Analytics kan bryta mot GDPR  

Läs även: Molntjänster – Stockholm stoppar Microsoft 365