Pogoji za uporabo Google Analytics + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 14.09.2014 Številka: 0712-1/2014/2942 Kategorije:Svetovni splet --> Kategorije: Svetovni splet Spoštovani,Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je po elektronski pošti prejel vaš dopis, v katerem sprašujete glede pogojev za rabo analitičnih piškotkov ponudnika Google Analytics na spletnih straneh.Avtentično razlago posameznih določb zakona dajele Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. točke 1. odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Analitično orodje Google Analytics se po mnenju Pooblaščenca pod določenimi pogoji lahko šteje za nizko invazivno lastno analitiko in torej uporablja pod mehanizmom domnevne privolitve in že ob prvem obisku spletne strani. Navedene pogoje pojasnjujemo v tem mnenju. Obrazložitev: Kot navajate, bi želeli pridobiti mnenje glede skladnosti uporabe analitičnega orodja Google Analytics s pravili Zakona o elektronskih komunikacijah (Uradni list RS, št. 109/12, 110/13, 40/14 - ZIN-B in 54/14 - odl. US, v nadaljevanju ZEKom-1). Konkretno bi orodje želeli namestiti na spletni trgovini, pri čemer bi uporabili mehanizem t.i. »mehke privolitve«, tako da bi se piškotki od tega orodja naložili šele ob drugem oz. vsakem naslednjem obisku strani, uporabniki pa bi imeli možnost naknadne spremembe svojih nastavitev. Vklopili bi tudi anonimizacijo uporabnikovega IP-ja (kot po navodilih na strani https://support.google.com/analytics/answer/2763052?hl=
- en)ter izklopili v administracijskem vmesniku ponujene možnosti deljenja zbranih podatkov z Googlom in tretjimi osebami (https://support.google.com/analytics/answer/1011397?hl=en).Zanima vas, ali je predlagani način uporabe analitične rešitve Google Analytics v skladu s pravili ZEKom-1. Kot Pooblaščenec pojasnjuje v svojih odgovorih na pogosta vprašanja v zvezi s piškotki, glej odgovor na 3. vprašanje, se za analitične piškotke pod določenimi pogoji lahko uporablja tudi milejši režim t.i. domnevne privolitve.Konkretno, v kolikor se Google Analytics izvede tako, dase uporablja izključno za zbiranje agregiranih analitičnih podatkov o obisku enega (ali kvečjemu manjšega števila vsebinsko povezanih) spletnih mest, brez namena sledenja posameznemu uporabniku čez različna spletna mesta in brez namena profiliranja posameznih uporabnikov; se uporabi običajna analitika (ga.js oz. novejši analytics.js), ne pa analitika s podporo za prikazno oglaševanje (dc.
- js)ali druge oglaševalske funkcije; se vklopi anonimizacijo IP-jev; se v administracijskem vmesniku izklopi vse možnosti deljenja zbranih podatkov z Googlom in tretjimi osebami; se v administracijskem vmesniku sprejme Googlovo pogodbo o pogodbeni obdelavi; ter se uporabnika o rabi analitike ustrezno obvesti (kot sicer) in mu tudi omogoči, da naknadno umakne privolitev za uporabo teh piškotkov, ... se zadevna analitična rešitev po mnenju Pooblaščenca, zadevši rabo piškotkov, šteje za nizko invazivno in enakovredno lastni analitiki, zatorej se lahko uporablja že ob prvem obisku spletne strani, na podlagi domneve uporabnikove privolitve.Kot torej pojasnjujemo, bi bila vaša predlagana rešitev, ob uporabi nekaterih dodatnih varovalk (kot zgoraj), po mnenju Pooblaščenca skladna z določbami ZEKom-1 o piškotkih, obenem pa bi jo lahko uporabljali že ob prvem obisku strani.S pozdravi,Informacijski pooblaščenec: Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026