Flera medier har nyligen rapporterat att Google Analytics har blivit lagligt igen enligt Datatilsynet. Anledningen sägs vara avtalet som ingåtts mellan EU-kommissionen och USA om överföring av personuppgifter från EU till USA, EU-US Data Privacy Framwork.
Datatilsynet betonar nu på sin webbplats att myndigheten inte har tagit ställning till om Google Analytics är lagligt. I allmänhet betonar Datatilsynet att det med det nya avtalet nu är möjligt att överföra personuppgifter till USA under vissa omständigheter, men att personuppgiftsansvariga, innan de kommer till den punkten, måste uppfylla ett stort antal grundläggande krav i GDPR i förhållande till bland annat rättslig grund, personuppgiftsbiträdesavtal, eventuellt gemensamt personuppgiftsansvar, uppfyllande av de registrerades rättigheter och mycket mer. Detta gäller även all användning av Google Analytics även om överföringen av personuppgifter till USA i sig återigen kan vara laglig.
Datatilsynet uppmanar personuppgiftsansvariga att läsa igenom myndighetens vägledning om molntjänster, särskilt avsnitten “Know your services” och “Know your supplier”, och ta del av de villkor som Datatilsynet kommer att kräva att dokumenteras när en viss tjänst används.
Datatilsynet kommer Inom en snar framtid att uppdatera vägledande texter om moln, tredjelandsöverföringar och Google Analytics mot bakgrund av avtalet mellan EU och USA.