Google Analytics ja tietosuoja – GA4 on laillinen ja hyväksytty analytiikan työkalu

POHDITUTTAAKO GOOGLE ANALYTICS JA TIETOSUOJA- SEKÄ GDPR-ASIAT? TÄSSÄ TIUKKA TIETOPAKETTI AIHEESTA!

Google Analytics ja tietosuoja

Mikä on Google Analyticsin juridinen asema?

Google Analyticsiin, kuten muidenkin yhdysvaltalaisten palveluiden käyttöön on liittynyt juridisia haasteita, jotka ovat herättäneet paljon keskustelua viime vuosina.

Keskeisimpänä ongelmana on ollut henkilötietojen siirtäminen yhdysvaltalaisille yrityksille ja USA:n tiedusteluviranomaisten teoreettinen pääsy tietoihin. Paljon puhuttaneet haasteet ratkesivat Euroopan komission päätöksen myötä heinäkuussa 2023.

Tämän päätöksen myötä Google Analytics ja muut yhdysvaltaiset palvelut ovat laillisia ja hyväksyttäviä työkaluja käytettäviksi.

Euroopan komission 10.7.2023 julkaisemaan päätökseen voit tutustua tarkemmin osoitteessa: https://ec.europa.eu/commission/presscorner/detail/en/ip_23_3721

Keskustelua herättäneen kokonaisuuden ja taustan hahmottamiseen liittyy kolme tärkeää asiaa.

  1. GDPR ja tietosuoja-asetuksen voimaantulo
  2. Henkilötiedon laajentunut määritelmä
  3. Henkilötietojen siirtäminen EU-alueen ulkopuolelle

1. GDPR on sellaisenaan voimassa kaikissa EU-jäsenmaissa

EU:n yleinen tietosuoja-asetus (GDPR) astui voimaan vuonna 2018 kaikissa EU-maissa. GDPR:n avulla kaikkiin EU-maihin luotiin yhtenäiset käytännöt henkilötietojen käsittelyyn liittyvissä kysymyksissä. Asetukset ovat sellaisenaan lainvoimaisia kaikissa EU-jäsenmaissa, eivätkä maat voi niitä itse soveltaa.

2. Henkilötieto-käsitteen laajentunut määritelmä

Vuonna 2018 GDPR:n voimaantulon myötä ”henkilötieto”-käsite laajeni merkittävästi. Käytännössä henkilötiedoksi määritellään mikä tahansa tieto, joka voidaan edes teoriassa yhdistää jonkin tietolähteen kautta yksittäiseen henkilöön.

Tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.

Yllä olevan määritelmän perusteella myös esimerkiksi Google Analyticsin tallentama evästeiden tunnistetieto tai IP-osoite lasketaan henkilötiedoksi. Kyse ei siis ole siitä, kerätäänkö Google Analyticsiin nimiä, sähköpostiosoitteita tai muita perinteisemmin henkilötiedoksi katsottavia tietoja, vaan jo pelkästään käyttäjien laitteisiin tallennetut yksilöivät evästetiedot lasketaan itsessään henkilötiedoksi.

Mikäli Google Analytics kerää tietoja verkkosivuilla, on keräämiseen kysyttävä käyttäjän lupa evästetietoilmoituksella. Evästetietoilmoituksessa käyttäjän on voitava yksilöidä, mitä tietoja hänestä saa kerätä.

3. Henkilötietojen siirtäminen EU-alueen ulkopuolelle

Henkilötietojen siirtämisestä EU-alueen ulkopuolelle on erilliset säädökset. Tietojen siirtäminen on mahdollista vain, jos voidaan varmistaa, että kolmannessa maassa varmistetaan riittävä tietosuojan taso. Jos maasta, jonne tietoja siirretään, ei ole tällaista komission päätöstä, tietojen siirtäminen voidaan toteuttaa vain, jos rekisterinpitäjä ja henkilötietojen käsittelijä on toteuttanut riittävät suojatoimet tietojen siirtämiselle.

Yhdysvaltojen ja EU:n välillä oli aiemmin voimassa Privacy Shield -järjestely, joka on mahdollistanut tietojen siirtämisen Yhdysvaltoihin ja yhdysvaltalaisille yrityksille. EU-tuomioistuin kuitenkin kumosi päätöksen heinäkuussa 2020 Privacy Shieldin tarjoamasta tietosuojan riittävyydestä. Päätöksen taustalla oli Schrems II -tapaus, jossa tietosuoja-aktivisti Max Schrems ja hänen perustamansa järjestö NOYB tekivät valituksia Google Analyticsin tietosuojan riittämättömyydestä.

EU-tuomioistuimen päätökseen voit tutustua tarkemmin osoitteessa:
https://tietosuoja.fi/-/eu-tuomioistuin-kumosi-paatoksen-privacy-shieldin-tarjoaman-tietosuojan-riittavyydesta

Tämän jälkeen henkilötietojen siirtäminen Yhdysvaltoihin oli käytännössä laitonta, ennen kuin Euroopan komissio hyväksyi 10.7.2023 uuden EU:n ja USA:n tietosuojakehyksen (EU-U.S. Data Privacy Framework), joka mahdollistaa henkilötietojen siirtymisen yhdysvaltaisille yrityksille.

Euroopan komission 10.7.2023 julkaisemaan päätökseen voit tutustua tarkemmin osoitteessa: https://ec.europa.eu/commission/presscorner/detail/en/ip_23_3721

Summa summarum:

Google Analyticsia ei ole tarve vaihtaa, vaan se on täysin laillinen ja hyväksytty analytiikan työkalu jatkossakin.

Napakat vinkit Google Analyticsin tietosuoja-asioihin liittyen

Google on pyrkinyt vastaamaan lisääntyneisiin tietosuojavaatimuksiin tuomalla uusimpaan GA-versioonsa lisättyjä valintoja. Jo aiemmin on ollut mahdollista tehdä tili-tasolla valintoja, mutta nyt myös property-tasolla on joitain mahdollisuuksia vaikuttaa tiedonkeruuseen.

Google Analytics -tilin omistajana voit vaikuttaa monella tavalla tiedonkeruun tietosuojaan.

  1. Tutustu Google Analytics -tilin Admin-puolelta löytyviin tietojenkäsittelyehtoihin ja hyväksy DPA (Data Processing Agreement). Vakiosopimuslausekkeet (SCC:t) ovat Googlen tietojenkäsittelysopimuksessa mukana.
  2. Kannattaa myös tarkistaa, että olet hyväksynyt viimeisimmät päivitetyt ehdot.
  3. Nimeä organisaatiostasi tietosuojavastuulliset.
  4. Lue lisää aiheesta Googlen ohjeartikkelista

Haluatko kuulla lisää?

Ota yhteyttä Oddyn ammattilaisiin.

Laura Nevasalo Oddy

Laura Nevasalo

Commercial & Client Director

Tutustu myös blogeihimme aiheesta

Miksi verkkosivuston analytiikkaa tarvitaan?

Opi ymmärtämään, mitä yrityksesi verkkosivuston analytiikan määrittely tarkoittaa käytännössä ja miksi analytiikkaa ylipäätään tarvitaan.
Sisällön mittaaminen

Sisällön mittaaminen

Sisältömarkkinoinnin tavoitteena on parantaa yrityksen myyntiä ja tuottoa. Mutta miten sisältöjä voi mitata ja mistä tietää, saavutetaanko sisällöllä asetetut myynnilliset ja tuotolliset tavoitteet?
Mikä on Google Analytics 4

Mikä on Google Analytics 4

Google Analytics 4 ei ole vain uusin päivitys Analyticsiin, vaan se tuo mukanaan täysin uusia ominaisuuksia, kuten uuden tavan mitata asioita tapahtumiin perustuen.
10 digivinkkiä joilla onnistut digimainonnassa

Digimainonnassa onnistuminen – 10 vinkkiä digimainontaan

Listattuna 10 digivinkkiä, joilla onnistut digimainonnassa. Lue ja tarkasta, oletko muistanut ottaa tärkeät asiat huomioon. Nappaa vinkit!
Mitä tapahtui vuonna 2019? #oddytrendit2019

Mitä tapahtui vuonna 2019?

Mitä markkinoinnissa tapahtui? Paljastamme nyt 10 asiakkaidemme keskuudessa toteutunutta trendiä vuodelta 2019. Lue lisää. #oddytrendit2019
Google Data Studio (Google Looker Studio)

Google Looker Studio ja sen hyödyt

Google Looker Studio (ent. Data Studio) on työkalu, jonka avulla luodaan helposti ymmärrettäviä ja visuaalisesti hienon näköisiä raportteja. Tutustu Looker Studion hyötyihin!

Ota yhteyttä

Etsitkö huoletonta ja kokonaisvaltaista ratkaisua yrityksesi markkinointiin? Oddyn markkinointipäällikköpalvelu auttaa. Lue lisää!
Tilaa Oddy Digitalin uutiskirje

Tilaa tosi Oddy uutiskirje!

Tilaa noin kerran kuussa ilmestyvä uutiskirjeemme, niin pysyt ajan tasalla digitaalisen markkinoinnin trendeistä.