Return to Answer

2022-09-21: Brug af Google Analytics til webstatistik

Datatilsynet har set nærmere på værktøjet Google Analytics, dets indstillinger og de vilkår, værktøjet leveres under. På baggrund af denne gennemgang konkluderer Datatilsynet, at værktøjet ikke kan benyttes lovligt uden videre. En lovlig brug forudsætter implementering af en række supplerende foranstaltninger ud over de indstillinger, Google stiller til rådighed.

”Siden vores europæiske kollegaers afgørelser har vi set nærmere på værktøjet og de konkrete indstillinger, man kan gøre brug af, hvis man gerne vil bruge Google Analytics. Det har været særligt relevant, da Google i kølvandet på den første afgørelse fra Østrig er begyndt at stille yderligere indstillinger til rådighed i forhold til, hvilke oplysninger der kan indsamles via værktøjet. Men konklusionen er dog stadig, at værktøjet ikke uden videre kan bruges lovligt.”

2022-09-21: Press release: Use of Google Analytics for web analytics

The Danish Data Protection Agency has looked into the tool Google Analytics, its settings, and the terms under which the tool is provided. On the basis of this review, the Danish Data Protection Agency concludes that the tool cannot, without more, be used lawfully. Lawful use requires the implementation of supplementary measures in addition to the settings provided by Google.

“Since the decisions by our European colleagues, we have looked into the tool and the specific settings available to you when you intend to use Google Analytics. This has been particularly relevant as Google, following the first Austrian decision, has begun to provide additional settings in relation to what data can be collected by the tool. However, our conclusion is that the tool cannot, without more, be used lawfully.”

• Have you considered other analytics systems?
• If so, what does Google Analytics have that's important enough to send all user traffic to Google?

I det konkrete tilfælde, hvor det er alment kendt, at de teknologier, der benyttes til levering og systemunderstøttelse af den valgte service – Google Chromebooks og Workspace for Education – også benyttes til at levere øvrige dele af Googles produkter, og disse benyttes til oplysningsindsamling, målrettet markedsføring og salg af disse oplysninger. […] Datatilsynet finder, at Helsingør Kommunes risikovurdering ikke til fulde dokumenterer de risikoscenarier, som kan opstå som følge af databehandlerkonstruktionen og de foretagne systemvalg.

• Have you considered other analytics systems?
• If so, what does Google Analytics have that's important enough to send all user traffic to Google?

I det konkrete tilfælde, hvor det er alment kendt, at de teknologier, der benyttes til levering og systemunderstøttelse af den valgte service – Google Chromebooks og Workspace for Education – også benyttes til at levere øvrige dele af Googles produkter, og disse benyttes til oplysningsindsamling, målrettet markedsføring og salg af disse oplysninger. […] Datatilsynet finder, at Helsingør Kommunes risikovurdering ikke til fulde dokumenterer de risikoscenarier, som kan opstå som følge af databehandlerkonstruktionen og de foretagne systemvalg.

2022-09-21: Brug af Google Analytics til webstatistik

Datatilsynet har set nærmere på værktøjet Google Analytics, dets indstillinger og de vilkår, værktøjet leveres under. På baggrund af denne gennemgang konkluderer Datatilsynet, at værktøjet ikke kan benyttes lovligt uden videre. En lovlig brug forudsætter implementering af en række supplerende foranstaltninger ud over de indstillinger, Google stiller til rådighed.

”Siden vores europæiske kollegaers afgørelser har vi set nærmere på værktøjet og de konkrete indstillinger, man kan gøre brug af, hvis man gerne vil bruge Google Analytics. Det har været særligt relevant, da Google i kølvandet på den første afgørelse fra Østrig er begyndt at stille yderligere indstillinger til rådighed i forhold til, hvilke oplysninger der kan indsamles via værktøjet. Men konklusionen er dog stadig, at værktøjet ikke uden videre kan bruges lovligt.”

2022-07-14: Datatilsynet nedlægger behandlingsforbud i Chromebook-sag

”Der er risiko for, at Google eller andre tredjeparter anvender personoplysninger om lærere og elever til brug for markedsføring eller andre formål, som Helsingør Kommune som dataansvarlig ikke ønsker, at personoplysninger skal behandles til. Særligt kontaktoplysninger, IP-adresse og digitale spor (almindelige oplysninger) er relevante i denne sammenhæng. Det bemærkes, at der er tale om personoplysninger relateret til elever, der nyder en særlig beskyttelse i henhold til databeskyttelsesreglerne, hvorfor adgangen til og behandlingen af personoplysninger om eleverne udgør et yderligere element i relation til risikovurderingen.”

I det konkrete tilfælde, hvor det er alment kendt, at de teknologier, der benyttes til levering og systemunderstøttelse af den valgte service – Google Chromebooks og Workspace for Education – også benyttes til at levere øvrige dele af Googles produkter, og disse benyttes til oplysningsindsamling, målrettet markedsføring og salg af disse oplysninger. […] Datatilsynet finder, at Helsingør Kommunes risikovurdering ikke til fulde dokumenterer de risikoscenarier, som kan opstå som følge af databehandlerkonstruktionen og de foretagne systemvalg.