Pravkar prebiram zadnji odgovor IP kjer odgovarja predvsem na razne Analytics zadeve, MOSS, bannerje,..
Dostopno na https://www.ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/odlocbe-in-mnenja-varstvo-osebnih-podatkov/?txjzvopdecisionspi1[showUid]=2301&cHash=7199b6f8d027c684b4ca09911828d615
En del:
Pooblaščenec meni, da je glede na pomen analitike in glede na napore, ki se na evropskem področju usmerjajo v to, da bi za lastno analitiko obstajala zakonska izjema, dopustno lastne analitične piškotke uporabiti, še preden uporabnik izrazi svoje soglasje, torej ob prvem obisku spletne strani. Hkrati pa mu je treba omogočiti, da naknadno spremeni svojo izbiro in to izbiro je nato seveda treba upoštevati (tudi če je za to treba uporabniku namestiti piškotek, ki si bo zapomnil njegovo izbiro) ter implementirati dodatne varovalke (kot je anonimizacija IP-naslovov, kratek rok trajanja), kjer je to mogoče. Ta interpretacija velja le za lastne piškotke za namen analitike, oz. za analitiko, ki jo izvaja pogodbeni partner, vendar podatkov ne obdeluje za svoje namene. Taki piškotki ne smejo biti povezani z drugimi identifikacijskimi podatki o uporabniku in se jih ne sme uporabiti za sledenje uporabnikom preko različnih spletnih strani.
Specifično glede piškotkov Google Analytics menimo, da gre v osnovi za sledilne piškotke, za katere je potrebna izrecna privolitev uporabnika. Hkrati pa v smernicah pojasnjujemo, da kadar spletno mesto s svojimi lastnimi piškotki analizira dogajanje za svoj namen, taki analitični piškotki ne pomenijo nesorazmernega posega v zasebnost uporabnikov. V takem primeru je mehanizem domnevne privolitve lahko ustrezen. Spletna stran lahko uporablja tudi storitev pogodbenega partnerja, vendar ta zbranih podatkov ne sme uporabljati za svoje namene. V primeru, da Google Analytics omogoča tak način delovanja, da torej podatkov ne uporablja za svoje namene, npr. za izboljševanje svojega produkta ipd., potem lahko tako uporabo ocenimo kot relativno nizko-invazivno v smislu zasebnosti in je mehanizem domnevne privolitve lahko ustrezen. Pomembno pa je, da pozorno preučite vsa pogodbena določila, ki upravljavca spletne strani in ponudnika analitike vežejo v primeru uporabe storitve in se prepričate, da Google (podobno velja tudi za druge ponudnike analitike) dejansko ne uporablja podatkov za svoje namene (tudi npr. Google politiko zasebnosti, posebne pogoje uporabe za Google Analytics in ne le par pojasnil, ki jih upravljavec lahko označi in s katerimi izrazi svoje preference glede deljenja podatkov z Googlom). V kolikor so določila nejasna, je priporočljivo zagotovilo pridobiti neposredno od ponudnika storitve, saj vendarle - kot vsi drugi ponudniki - ponuja določeno storitev na trgu in pričakujemo, da lahko svojim naročnikom poda natančna pojasnila o delovanju svoje storitve.