Datatilsynets preliminära slutsats är att användningen av Google Analytics inte ligger i linje med reglerna i dataskyddsförordningen (GDPR). Parterna i ärendena ges möjlighet att yttra sig i ärendet innan myndigheten fattar ett formellt beslut.
Organisationen noyb har lämnat in ett klagomål mot ett antal europeiska webbplatser till datatillsynsmyndigheterna inom EES. Bakgrunden är att noyb anser att webbplatserna överför personuppgifter ut ur EES i strid med dataskyddsförordningen genom att använda det amerikanska analysverktyget Google Analytics.
En av webbplatserna, telenor.com, är norsk och har tidigare använt Google Analytics. Datatilsynet har därför utrett detta ärende. Myndighetens preliminära slutsats är att användningen av Google Analytics strider mot dataskyddsförordningens regler mot överföring av personuppgift till tredje land.
Datatilsynet har nu skickat ett förhandsbesked till parterna i ärendet och parterna har tre veckor på sig att kommentera myndighetens preliminära slutsatser. Datatilsynet kommer därefter ta ställning till parternas kommentarer.
Detta ärende är så kallat gränsöverskridande ärende. Det innebär att innan Datatilsynet kan fatta beslut att de måste skicka ett förslag till beslut till andra berörda datatillsynsmyndigheter inom EES. De andra berörda datatillsynsmyndigheterna har därefter rätt att göra invändningar inom en månad om de inte håller med om Datatilsynets bedömningar. Först efter detta kommer Datatilsynet ta beslut i frågan.
Om Datatilsynet fattar ett beslut om att webbplatsens användning av Google Analytics strider mot dataskyddsförordningen kan detta även få konsekvenser för andra norska webbplatser. Därför upprepar Datatilsynet myndighetens rekommendation att utforska alternativ till Google Analytics. Datatilsynet kommer att ge mer detaljerad information om vad som gäller och vad myndighetens förväntningar är på norska webbplatser när ett beslut har fattats. Detta kommer tidigast i slutet av april.