Kort svar: Google Analytics er ikke generelt forbudt eller automatisk lovligt i Danmark. Datatilsynet har ikke godkendt værktøjet som sådan. I skal blandt andet have styr på samtykke, behandlingsgrundlag, leverandør- og databehandlerforhold, eventuelle dataoverførsler og den konkrete konfiguration. Det er den samlede brug, der skal vurderes — ikke kun produktnavnet.
Hvad kan det skyldes?
1. Værktøjet er ikke lovligt eller ulovligt i sig selv
Datatilsynet har ikke truffet en generel afgørelse om, at Google Analytics er lovligt. Myndigheden understreger, at man skal vurdere den konkrete behandling, hjemlen, aftalerne, de registreredes rettigheder og de øvrige GDPR-krav.
2. Cookie-samtykket skal virke i praksis
Statistikcookies og lignende sporing kræver som udgangspunkt samtykke. Brugeren skal kunne acceptere og afslå på et reelt grundlag, og ikke-nødvendig tracking skal holdes tilbage, indtil valget er truffet.
3. Dataoverførslen skal have et gyldigt grundlag
Kortlæg, om personoplysninger overføres uden for EU/EØS, til hvem og på hvilket grundlag. Data Privacy Framework kan bruges ved overførsel til certificerede amerikanske virksomheder, men det fritager ikke for GDPR's øvrige krav.
4. Den konkrete opsætning afgør, hvad I behandler
Indsamlede events, annonceringsfunktioner, opbevaringsperiode, adgangsroller og forbindelser til andre tjenester påvirker omfanget. En standardinstallation og en dataminimeret opsætning er derfor ikke nødvendigvis den samme behandling.
Sådan finder du ud af det
- Kortlæg hvilke Google-tags, cookies, events og integrationer der faktisk aktiveres.
- Test i en ren browser, at ikke-nødvendig tracking venter på et gyldigt samtykke og respekterer afslag.
- Dokumentér behandlingsgrundlag, leverandørforhold, modtagere og eventuelle tredjelandsoverførsler.
- Begræns events, opbevaring, annonceringsfunktioner og adgang til det, I reelt har brug for.
- Lad cookiepolitik og persondatapolitik beskrive den opsætning, I faktisk bruger.
Det kan hverken vi eller et tjek afgøre
- Siden er praktisk information og ikke juridisk rådgivning. Vurderingen afhænger af jeres konkrete opsætning.
- Retstilstanden kan ændre sig. Oplysningerne er kontrolleret i august 2026 mod Datatilsynets egne udmeldinger.
- Ahorizon kan ikke se, om et analytics-script venter på samtykke — det kræver en måling i browseren.
Kontrollerne bag svaret
- Hvornår må tracking-scripts starte? — Om statistik- og marketingscripts er teknisk tilbageholdt indtil et valg.
- Skal du oplyse, hvem der får adgang til data? — Om politikken nævner databehandlere og overførsler uden for EU/EØS.
- Skal et cookiebanner have en afvis-knap? — Om samtykkelaget giver et reelt valg — ikke kun en accept-knap.
Værktøjer til næste skridt
- Lav et udkast med cookiepolitik-skabelonen — saml formål, leverandører, varighed og vejen til at ændre samtykke i ét redigerbart udkast.