För er kännedom så har Datainspektionen inlett en granskning av bland annat Coop, Dagens Industri, CDON och fler baserat på deras användning av Google Analytics i relation till GDPR och personuppgifter.

Anomyisera IP

Vi vill gå ut med att först och främst säga att vi har använt funktionen "anonymizeIp" i Google analytics sedan 2018, vilket enligt Google ska betyda att i deras loggning så sparas inte hela IP-numret i deras databaser. Det är viktigt att notera att användarens browser hämtar fortfarande data från Googles servrar, och skickar data till dem, och den transaktionen sker givetvis med användarens IP-nummer, så att det anonymiseras är alltså bara något som Google försäkrar oss om, inte styrt med vilket data som skickas till dem.

Alternativ

På grund av detta så har vi jobbat extra hårt för att ge er data som inte är beroende av tredje part om ni känner att ni vill avsluta Google Analytics. Och det alternativ som är mest logiskt för oss är att använda oss av så kallade access-loggar, det vill säga de logfiler som webbservern sparar lokalt på hårddisken.

Även via GoAccess så anonymiserar vi IP-nummer så ni aldrig kan se de faktiska IP-numrena (likt Google så byter vi ut sista siffran i IP-numret till en nolla) men man kan absolut hävda att även om IP-nummer är personuppgifter så sparas dom lokalt i Atlas och det är bara ni som kan se dem, och ni är personuppgiftsansvariga för ert eget data.

Rekommendation

Vi valde att rekommendera Google Analytics eftersom det är en större och bättre tjänst än vi någonsin kan erbjuda, men i och med att det här med personuppgifter är en het potatis så kände vi att rätt val här är att rekommendera att använda den lokala loggningen. Vi vill givetvis också göra er uppmärksamma om att Google Analytics kan ge er bra mycket mer insikt för den som vill ha stenkoll på hur era besökare använder sidan än vad vår egen statistik kan. Men om ni bara använder den för att se hur mycket besökare ni får, då är rekommendationen att ta bort Google och använda den lokala statistiken.