A Google Analytics 4 sütiket használ, ezért csak a látogató előzetes hozzájárulásával futhat (2003. évi C. törvény 155. § (4), GDPR 6. cikk (1) a)). Be kell kötni egy szabályos sütisávba, érdemes beállítani a legrövidebb szükséges adatmegőrzési időt, elfogadni a Google adatfeldolgozási feltételeit, és az adatvédelmi tájékoztatóban le kell írni a szolgáltatót, a célt, a sütiket és az USA-ba történő továbbítást.
1. Csak hozzájárulás után
A Google Analytics a _ga és _ga_<azonosító> sütiket helyezi el a látogató böngészőjében. Ezek nem feltétlenül szükségesek a honlap működéséhez, ezért a betöltésükhöz előzetes hozzájárulás kell. A legbiztonságosabb megoldás, ha a Google-kód csak akkor töltődik be, amikor a látogató a sütisávban a statisztikai sütiket engedélyezte.
2. Google Consent Mode
A Google hozzájárulási módja (Consent Mode) a hozzájárulás állapotát továbbítja a Google-címkéknek. Két változata van: az alapmódban a címke csak hozzájárulás után töltődik be, a haladó módban hozzájárulás nélkül is betöltődik, és süti nélküli jelzéseket küld. A haladó mód jogi megítélése vitatott, ezért adatvédelmi szempontból az alapmód a biztonságosabb. Részletek a Google Consent Mode útmutatóban.
3. Beállítások a Google Analytics fiókban
- Adatmegőrzés: az Adminisztráció → Adatgyűjtés és -módosítás → Adatmegőrzés menüben a legrövidebb, a céljaihoz elegendő időt válassza (például 2 hónap), és ezt írja be a tájékoztatóba.
- Adatfeldolgozási feltételek: a fiókbeállításokban fogadja el a Google Ads Data Processing Terms feltételeit.
- Google-jelek és hirdetési személyre szabás: csak akkor kapcsolja be, ha valóban szükséges, és a tájékoztató is tartalmazza.
A Google Analytics 4 a Google tájékoztatása szerint az uniós felhasználók IP-címét nem naplózza és nem tárolja, csak a hozzávetőleges hely meghatározására használja.
4. USA-ba továbbítás
A szolgáltatást az EGT-ben a Google Ireland Limited nyújtja, de adatok a Google LLC-hez (USA) is kerülhetnek. A Google LLC részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), amelyre az Európai Bizottság 2023. július 10-én megfelelőségi határozatot fogadott el (GDPR 45. cikk).
5. Mi kerüljön a tájékoztatóba?
- A szolgáltató (Google Ireland Limited) és szerepe (adatfeldolgozó).
- Az adatkezelés célja (látogatottság mérése) és jogalapja (hozzájárulás).
- A sütik neve, célja és lejárata.
- Az adatmegőrzési idő és az USA-ba továbbítás garanciája.
- A hozzájárulás visszavonásának módja.
Jogszabályhelyek: 2003. évi C. törvény 155. § (4); GDPR 6. cikk (1) a), 13. cikk, 28. cikk, 45. cikk; (EU) 2023/1795 bizottsági végrehajtási határozat.
Ez az útmutató általános tájékoztatás, nem minősül jogi tanácsadásnak. Konkrét esetben az adott weboldal működését kell megvizsgálni.
Ezt is elintézzük Ön helyett
Adatvédelmi tájékoztató honlaphoz: 19.900 Ft, 3–5 munkanap alatt, 1 év felülvizsgálattal és GDPR KOMPATIBILIS WEBOLDAL jelvénnyel.