Da razložim ...
Na neki XY spletni strani imaš integriran GA.
Neko X podjetje nato omogoči podjetju Y dostop do tega GA računa z razlogom, da bodo lažje vodili in optimizirali oglaševalske kampanje.
In sedaj tisto najpomembneje ...
V kolikor znotraj GA tole Y podjetje lahko razbere IP naslove, more podjtej X z njimi skleniti pogodbo, ki bo govorila o varovanju osebnih podatkov (kar IP naslovi so), v kolikor pa do IP naslovov NIKAKOR ne morejo priti, potem pa pogodba o varovanju osebnih podatkov ni potrebna.
Glede na vse zapisano, torej do IP naslovo podjetje Y ne more in z njimi pogodba o varovanju zasebnih podatkov ni potrebna.