Google analytics 谷歌分析使用和GDPR

Google analytics 谷歌分析使用和GDPR,google-analytics,shiny,Google Analytics,Shiny,我最近创建并制作了一个Rshinny应用程序,用来展示我的团队用论文发布的数据。该应用包含Google analytics tracker,仅用于查看观众数量(到目前为止还没有),以及这些观众来自何处。我只是想知道,出于这个目的使用GA是否符合GDPR,是否需要访问该网站的任何人的同意?我找不到一个明确的答案,所以任何建议都是感激的。谢谢大家! 一般来说,GDPR不会阻止您这样做。无论您如何处理个人数据,您必须为每个目的提供法律依据(见GDPR第6条) 您可能希望了解当前的ePrivacy指令(

我最近创建并制作了一个Rshinny应用程序,用来展示我的团队用论文发布的数据。该应用包含Google analytics tracker,仅用于查看观众数量(到目前为止还没有),以及这些观众来自何处。我只是想知道,出于这个目的使用GA是否符合GDPR,是否需要访问该网站的任何人的同意?我找不到一个明确的答案,所以任何建议都是感激的。谢谢大家!

一般来说,GDPR不会阻止您这样做。无论您如何处理个人数据,您必须为每个目的提供法律依据(见GDPR第6条)

您可能希望了解当前的ePrivacy指令(指令2002/58/EC),尤其是即将出台的ePrivacy法规(可能将在2020年适用)

ePrivacy指令,特别是第5(3)条,要求事先知情同意存储或访问用户终端设备上存储的信息。换句话说,在您的网站开始使用之前,您必须询问用户是否同意大多数cookie和类似技术(例如网络信标、Flash cookie等)。有一些例外,但我担心谷歌分析在这个意义上并不是“严格必要的”

从GDPR的角度来看,问题的产生是因为除了计算观众数量之外还有其他处理活动。上次我查看GA协议时,谷歌也想将这些数据用于自己的目的。向谷歌披露数据需要征得访问者的同意,但由于同意必须是知情的和“自由给予的”(见GDPR第7条),我认为如果不是强制性的(如果必须访问服务,同意不是“自由给予的”),任何用户实际上都不会给予同意

这就是为什么我们PrivacyAnt在我们的公共网站上只使用matomo(piwik)的原因之一,因为我们对数据拥有完全控制权


我可以写一本关于这个主题的书,因为它很复杂,但希望我的答案有一定的道理

很高兴这个答案没有被批准,因为它确实没有回答问题。目前,无论是从开发者的角度还是从欧盟的角度来看,这都是一场混乱,欧盟显然没有监管GDPR。关于谷歌分析,谷歌现在声称对GDPR有相当多的支持,OP应该检查一下:-我个人建议(假设在商业上可行)阻止向欧盟地区分发应用程序,直到对小型开发者的要求变得更加明确。2021年对此有何更新?