- Bruk av Google Analytics er lovstridig

I en rapport fra Datatilsynet konkluderes det med at Skatteetaten og Lånekassens bruk av analyseverktøyet Google Analytics er lovstridig, melder Aftenposten.

Årsaken er at Datatilsynet mener etatene ikke har kontroll på hvordan innsamlede ip-adresser behandles av Google.

- Når virksomhetene godtar vilkårene, gir de også Google tilgang til personopplysninger om de besøkende på nettsidene, sier Bjørn Erik Thon, direktør i Datatilsynet til Aftenposten.

Han legger til at det samme også gjelder for alle offentlige og private organisasjoner.

Ip-adresse er personopplysning

Ifølge EU-kommisjonens ekspertgruppe er ip-adresser personopplysninger, opplyser Thon.

- Vi forholder oss til den rådende oppfatningen i EU og som følger av personopplysningsdirektivet, sier Thon til Digi.no.

Han understreker at etatene skal få fortsette med trafikkanalyse så lenge ip-adressene anonymiseres og det informeres på nettsidene om bruk av Google Analytics.

Brukes i reklame

Ip-adresser som samles inn med Google Analytics kan i følge Googles vilkår for tjenesten brukes i andre tjenester.

Informasjon som opparbeides over tid kan brukes til å tilpasse søkeresultater og levere reklame.

- Dersom brukeren i tillegg er pålogget Googles øvrige tjenester, kan Google tilpasse nettsøk og reklame til den enkelte, sier Thon til Aftenposten.

Kravet fra Datatilsynet er derfor at etatene må dokumentere at informasjonen som samles inn anonymiseres slik at de ikke kan brukes til annet enn å føre statistikk over netttrafikk.

Samtidig krever Datatilsynet at det skal være tydelig for brukerne at nettstedene samler inn og anonymiserer informasjonen.

Etatene har fått frist til 10. september med å komme med tilsvar til rapporten fra Datatilsynet.

Google svarer

Google kommenterer til Computerworld at Google Analytics er utviklet for å lagre slik informasjon på en trygg måte, og følger norsk og europeisk personvernlovgivning.

I tillegg sier en talsperson for selskapet at administratorer som benytter seg av tjenesten for sine nettsteder har full og komplett kontroll over hvilke data som sendes til tjenesten, i tillegg til hvordan Google bruker - og kan bruke - informasjonen som mottas.

Samtidig legger selskapet vekt på at de er klare til å samarbeide med Datatilsynet.

- Vi har gjentatte ganger foreslått møter med Datatilsynet for å besvare deres spørsmål rundt Google Analytics, og vil fortsette å stille oss til rådighet, sier Jan Grønbech, daglig leder i Google Norway.