Kort svar: Spørgsmålet har ikke et rent ja eller nej. Datatilsynet har gjort opmærksom på, at lovlige overførsler til USA ikke i sig selv gør brugen lovlig — en række andre krav i databeskyttelsesforordningen skal også være opfyldt. Vurderingen er jeres, ikke værktøjets.

Hvad kan det skyldes?

Overførselsgrundlaget er én betingelse ud af flere

EU-Kommissionens afgørelse om Data Privacy Framework gjorde overførsler til tilsluttede amerikanske virksomheder mulige. Datatilsynet understregede samtidig, at det ikke i sig selv gør brugen af Google Analytics lovlig.

Samtykket skal være gyldigt først

Analytics er ikke en nødvendig cookie. Uden et frivilligt, informeret samtykke — og uden at scriptet faktisk venter på det — er behandlingen uden grundlag, uanset hvor data ender.

Retstilstanden er ikke stillestående

I juli 2026 oplyste Datatilsynet, at man gennem Det Europæiske Databeskyttelsesråd følger, hvad en amerikansk højesteretsafgørelse betyder for gyldigheden af Data Privacy Framework. Afgørelsen om tilstrækkeligt beskyttelsesniveau gælder, indtil den måtte blive annulleret.

Sådan finder du ud af det

  1. Kontrollér, at analytics-scriptet først kører efter et gyldigt samtykke.
  2. Gennemgå jeres overførselsvurdering (TIA) igen — Datatilsynet anbefaler det.
  3. Beskriv behandlingen, grundlaget og modtagerne i persondatapolitikken.
  4. Overvej, om I har brug for de data, I indsamler, eller om et mindre indgribende værktøj rækker.

Det kan hverken vi eller et tjek afgøre

  • Siden er praktisk information og ikke juridisk rådgivning. Vurderingen afhænger af jeres konkrete opsætning.
  • Retstilstanden kan ændre sig. Oplysningerne er kontrolleret i august 2026 mod Datatilsynets egne udmeldinger.
  • Ahorizon kan ikke se, om et analytics-script venter på samtykke — det kræver en måling i browseren.

Kontrollerne bag svaret