NAV faser ut Google Analytics som webanalyse- og måleverktøy
NAV har gjennomført en fornyet risikovurdering, og faser ut Google Analytics (GA3).
Hvorfor?
Datatilsyn i flere land har konkludert med at det er ulovlig å bruke Google Analytics, og i Norge vurderer de å gjøre det samme.
Bruken av Google Analytics som måleverktøy, medfører en personvern- og omdømmerisiko som kort fortalt handler om at:
- Google Analytics samler informasjon om brukers aktiviteter, lokasjon, nettleser og enhetstype.
- Det er en viss sannsynlighet for at måledata fra Google Analytics kan kobles til person (bruker), og at personidentifiserende måledata kan kobles til data fra andre Google-tjenester som bruker benytter.
- Alle måledata som samles av Google Analytics lagres (behandles) i USA, og det er ulovlig å overføre personopplysninger til USA (uten ekstra sikringstiltak)
Hva skjer nå?
NAV fjerner kildekoden som samler inn data til Google Analytics over alt. Vi skal også vurdere behov for uttrekk av historiske data (aggregerte) før vi avslutter bruk av verktøyet.
Vi vil fortsette å bruke målingsverktøyet Amplitude, sammen med en egenutviklet proxy for enda bedre anonymisering. Dette verktøyet har mye overlappende funksjonalitet med Google Analytics, og i tillegg lar det oss ivareta personvernet for brukerne våre på en betydelig bedre måte. Videre vil vi fortsette å jobbe for å ytterligere imøtekomme de behovene vi har for målinger i dag samtidig som vi ivaretar personvernet.
Publisert: 12. oktober 2022