Jak přijmout dodatek pro zpracování dat kvůli GDPR v Google Analytics

Většina z vás pravděpodobně na svém webu používá Google Analytics a sleduje návštěvnost svých stránek či eshopů. A dávno víte, že obyčejné počitadlo návštěvnosti vám neodpoví na dotazy, proč k vám uživatelé přišli, jak dlouho se zdrželi, co hledali a kteří z nich případně nakoupili. (proč to řešit? viz můj kurz SEO).

Google v souvislosti s tímto měřením ukládá cookies a vidí také IP adresu návštěvníků, což jsou už osobní údaje. A je tedy nutné mít toto nějak ošetřeno v případě, že se web týká vašeho byznysu.

Samozřejmě ve věku elektronické komunikace by byl nesmysl podepisovat s Googlem kvůli GDPR papírovou smlouvu o tom, že zpracovává data vašich návštěvníků. Ale nějaká forma souhlasu je vyžadována, takže pro tyto účely Google přidal do Analytics tlačítko, kterým si zobrazíte příslušný dodatek a následně jej můžete akceptovat.

Jak přijmout dodatek k GDPR v Google Analytics:

1. Přihlaste se pomocí svého účtu Google ke statistikám vybraného webu v Google Analytics. Následně se přepněte do části Správce (vlevo dole).
   
2. Zobrazí se vám seznam účtů Analytics, ke kterým máte přístup, vybrané služby (tj. weby) a výběr dat. Hned v prvním sloupečku s účtem klikněte na položku Nastavení účtu.
   
3. Zobrazenou stránku narolujte až úplně dolů, kde najdete tlačítko Zobrazit dodatek. Klikněte na něj a přečtěte si smlouvu týkající se GDPR. Vymezuje termíny, kdo je kdo a co je co. Popisuje, jak Google zpracovává data, jak budou řešeny jejich případné úniky atd. Bohužel pro některé ji vidím jen v angličtině.
   
4. Je možná zajímavé vědět, že dodatek o zpracování dat je v Google k dispozici už od 12. října loňského roku. Jakmile si jej přečtete, vyjádřete svůj souhlas tlačítkem Přijmout. Následně souhlas uložte tlačítkem Uložit.
   
5. Google Analytics poté v části s dodatkem zobrazí informaci, který den jste jej přijali.
   
   

Jelikož se souhlas týká celého účtu, nemusíte se překlikávat mezi jednotlivými weby. Pokud však účtů máte více, ujistěte se, že jste dodatek přijali v každém z nich.

Napadá mě, že jako dodatečný správce účtů svých zákazníků vidím na více položek v Google Analytics. Je otázka, zda souhlas mám vyjádřit já, nebo by to měl udělat provozovatel těch webů a účtů. Myslím, že B je správně.

Pod dodatkem vidíte také odkaz ke správě DPA, kde je možné upravit kontakty na vás, resp. vaši firmu. DPA je zkratka Data Protection Act, který platí ve Velké Británii. Neplést s DPO, tedy pověřencem pro ochranu osobních dat, kterého specifikuje GDPR.

Google nicméně v tomto nastavení umožňuje uvést kontaktní osoby coby primární kontakt a DPO právě v souvislosti s GDPR. Podle tohoto nařízení byste zde měli vyplnit alespoň primární kontakt.

Doba uchovávání záznamů v Google Analytics

Doplněno 14. dubna 2018: Google nedávno přidal do své služby Analytics ještě další nastavení související s GDPR. Po přepnutí do administrace a režimu Správce a klepnutí na položku Údaje o měření, najdete novou položku Uchovávání dat.

Určuje, jak dlouho budou na serverech Google ponechány údaje spojené s cookies, identifikátory uživatelů a inzerce. Výchozí nastavení je 26 měsíců, můžete jej však změnit. Na většinu přehledů by to nemělo mít vliv.