Google reageert op mogelijk verbod Analytics na uitspraak toezichthouder
Google heeft gereageerd op de uitspraak van de Oostenrijkse privacytoezichthouder waardoor het gebruik van Google Analytics door Europese websites mogelijk verboden wordt. Ook de Nederlandse Autoriteit Persoonsgegevens waarschuwde hiervoor. Analytics is het meestgebruikte statistiekenprogramma op internet.
Volgens de Oostenrijkse toezichthouder worden met Analytics persoonsgegevens verzameld en verstuurd naar de Verenigde Staten. Google stelt in een reactie dat voor het versturen van Analytics-data naar servers in de Verenigde Staten standaard de ip-adressen van gebruikers worden meegestuurd. Websites kunnen ervoor kiezen om deze ip-adressen te anonimiseren, maar de feature staat standaard uitgeschakeld.
Verder laat Google weten dat Analytics-klanten geen informatie mogen uploaden waarmee Google personen kan identificeren. Dit kan echter wel gebeuren, aldus het techbedrijf. Dat zegt tools te bieden waarmee klanten dergelijke persoonlijke informatie die via Analytics op de servers van Google terecht is gekomen kunnen verwijderen. Ook wijst Google naar het gebruik van modelovereenkomsten om data met de Verenigde Staten uit te wisselen.
Tevens laat Google weten dat Analytics niet is te gebruiken om mensen over het web of binnen apps te volgen en het geen gebruikersprofielen creëert. De Autoriteit Persoonsgegevens onderzoekt op dit moment of het gebruik van Googles statistiekenprogramma in Nederland moet worden verboden. De onderzoeksresultaten worden begin dit jaar verwacht.
Dit is volgens mij een nuttigloze functie omdat jij als gebruiker, door het GA javascript, zelf een verbinding maakt met Google Analytics server.
Het IP adres is toch bekent bij Google.
Het laat zien hoe fundamenteel verschillende de wetgeving in de EU is tegenover die van de VS. Met als gevolg dat Google hier zelf helemaal niks aan kan doen maar afhankelijk is van wetswijzigingen in de VS. En in de tussentijd kunnen EU organisaties geen gebruik maken meer van alle Google diensten...
(Geen zorgen, je persoonlijke Google account loopt geen gevaar. Immers kies je er zelf voor om je data naar [strike]de NSA[/strike] Google op te sturen. Chapter V is, volgens de EDPB althans, dan niet van toepassing.)
Hopelijk gaat niemand denken dat ze met een van deze 'anonimisatie' opties wél gaan voldoen aan de wet...
Nederland had zodat dit niet kon gebeuren. Wat ik hier mee wil zeggen is dat het toch hoogtijd wordt dat wij
ons hersenen weer eens gaan gebruiken en zelf beslissingen gaan nemen, dus weg met al die troep van die
techbedrijven.
Los daarvan is het de vraag of Google zich wel netjes gedraagt, want je moet Google maar vertrouwen dat ze die data ook daadwerkelijk wissen en niet stiekem toch ergens anders gebruiken.
...
Verder laat Google weten dat Analytics-klanten geen informatie mogen uploaden waarmee Google personen kan identificeren.
Als je de voorwaarden van Google Analytics interpreteert op een manier die niet conflicteert met de EU-regels komt het erop neer dat Google Analytics een defaultinstelling heeft waarmee klanten automatisch de voorwaarden schenden. Google is lekker bezig.
Los daarvan is het de vraag of Google zich wel netjes gedraagt, want je moet Google maar vertrouwen dat ze die data ook daadwerkelijk wissen en niet stiekem toch ergens anders gebruiken.
Oh sorry, dit was niet de bedoeling, foutje van junior medewerker/stagiere/bug in script. We zullen het nooit meer doen.
Next
Als je een Andriod telefoon koopt heb je een Google account nodig om die te kunnen configureren.
Als je Windows installeerd heb je een Microsoft account nodig anders kom je niet veel verder in de setup.
Als je een iPAD koopt moet je een Apple account aanmaken...
Helaas kun je zonder telefoon/computer weinig meer in deze wereld (Linux?) Voor geen van bovenstaande wil ik toestemming geven. Die accounts zijn ook helemaal niet nodig.
Als je een Andriod telefoon koopt heb je een Google account nodig om die te kunnen configureren.
Helemaal niet. Als je een beetje moeite doet kun je prima een Android telefoon gebruiken zonder Google account.
Bijvoorbeeld:
- LineageOS
- /e/
- GrapheneOS
Als je een Andriod telefoon koopt heb je een Google account nodig om die te kunnen configureren.
Helemaal niet. Als je een beetje moeite doet kun je prima een Android telefoon gebruiken zonder Google account.
Bijvoorbeeld:
- LineageOS
- /e/
- GrapheneOS
En sonder die custom roms kun je het ook best zonder Google account af hoor. Je moet dan alleen maar op een aantal vragen bij de setup "nee" zeggen.
Vanachter een Nederlandse wireguard verbinding denkt google dat ik uit Duitsland kom.
Los van dit alles, kun je het merendeel van de gegevens ook zelf uitlezen via alle HTTP-headers die bij elk request worden meegestuurd. Voor het merendeel van de gebruikers van Analytics is het makkelijk dat Google alles grafisch weergeeft en je dat niet zelf hoeft te bouwen.
Met Google-Analytics voldoe je vaak niet aan de GDPR regels.
Persoonlijk denk ik dat EU moet inbinden, want Google rules, hoe verkeerd dat ook mag lijken.
Hoe is het als je met een tunnel-proxy al buiten de EU zit? Je toont dan een niet-EU IP-adres.
Als je een Andriod telefoon koopt heb je een Google account nodig om die te kunnen configureren.
Helemaal niet. Als je een beetje moeite doet kun je prima een Android telefoon gebruiken zonder Google account.
Bijvoorbeeld:
- LineageOS
- /e/
- GrapheneOS
Gewoon de stock ROM (dus de Android-versie van de fabrikant) laten staan maar alles van Google uitschakelen. De meeste gebruikers willen of kunnen het niet en (want of omdat) het kost wel tijd en moeite, zie bijv. https://webwereld.nl/how-to/software/zo-ontdoe-je-je-android-smartphone-van-google-3775082/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
