Nytt GDPR-säkert system för statistik och analys

Nu har även Outdoormap bytt ut Google Analytics mot Matomo, och kan därmed återigen erbjuda våra kunder statistik om användningen på Naturkartan utan riskera att att bryta mot EU’s dataskyddsförordning - GDPR.

Den 16 juli 2020 meddelade EU-domstolen sin dom i det så kallade Schrems II-målet; att Privacy Shield-avtalet mellan EU och USA inte ger ett tillräckligt skydd för personuppgifter när dessa förs över till tredjeland, exempelvis USA. Därmed fick den österrikiska medborgaren Maximillian Schrems till slut rätt, då han tidigare gjort en anmälan till den irländska dataskyddsmyndigheten, i vilken han hade opponerat sig emot att Facebook Ireland överfört hans personuppgifter till servrar i USA, tillhörande Facebook Inc, där hans uppgifter behandlades utan tillräckligt skydd mot hans integritet.

Detta blev startskottet till en rad olika juridiska komplikationer och tvister, bl a den där österrikiska dataskyddsmyndigheten (DSB) ansåg att ett tysk förlag faktiskt brutit mot artikel 44 i EU’s dataskyddsförordning GDPR när de använt Google Analytics, med hänvisning till just Schrems-domen.

Sen dess har dataskyddsmyndigheter i flera europeiska länder kommit fram till att webbplatser som använder sig av analysverktyget Google Analytics bryter mot EU:s dataskyddsförordning GDPR. Och det mesta talar nu för att svenska Integritetsskyddsmyndigheten (IMY) kommer att följa sina kollegors exempel. Något som redan fått många företag och organisationer att överge de US-baserade analysverktygen till förmån för de EU-baserade motsvarigheterna.

Outdoormap AB, med tjänsten Naturkartan, är inget undantag.

“Vi har följt ärendet sen domen i Schremsmålet vann laga kraft, och har sen dess sällat oss till den skara företag som övergivit Google Analytics”

— Emil Hellström, CTO på Naturkartan

I den nya versionen av Google Analytics - Google Analytics 4 (GA4) - ska förvisso funktionaliteten kring hur data samlas in och lagras, ha ändrats så att den ligger i linje med EU’s allmänna dataskyddsförordning. Men det är fortfarande lite osäkert. Och GA4 kommer inte att ersätta Google Universal Analytics förrän i juli 2023.

För att få lite extra kött på benen, har Outdoormap också valt att snegla lite på de många kommuner som använder Naturkartan, för att få ytterligare en referens när det kommer till så stora beslut som att byta ut hela systemet för analys och statistik.

Här har vi kunnat konstatera att många kommuner faktiskt har valt att avvakta ett skifte av system för analys. Om man exempelvis får lita till Wepperf’s testmetoder och mätsystem, så var hela 23% av Sveriges kommuner kvar i Google Analytics i somras, medan 34% hade gått över till Matomo.

Med det sagt, dukades gravölet trots allt fram även på Outdoormaps bord för att på så sätt hedra GA för lång och trogen tjänst. Och samtidigt ta tillfället i akt att hälsa Matomo välkommen. Den enes död den andres bröd. Och det ska villigt erkännas att det är med stort vemod som vi nu har “tvingats” överge ett av världens mest kompetenta system för statistik och analys. Men med förbehåll för att själva skiftet av system, är en kostnadskrävande process, så har Matomo sina fördelar, utöver det faktum att systemet följer EU’s dataskyddsförodning (rätt använt).

Matomo är Open Source, vilket betyder att koden för Matomo utvecklas publikt och är fri för vem som helst att ladda ner och anpassa efter egna specifika behov. Här finns exempelvis möjlighet att installera färdiga plugins, utveckla egna plugins till systemet, eller göra ev anpassningar. Matomo erbjuder även kostnadsfria APIer från vilka man kan hämta nästan vilket data som helst, och modifiera enligt behov och önskemål. Bara för att nämna ett par exempel.

“Outdoormap redo att släppa en första version av statstik- och analyssystemet Matomo”

— Emil Hellström, CTO på Outdoormap

Outdoormap har arbetat med Matomo under hela hösten, och känner sig nu redo att släppa en första version av statstik- och analyssystemet Matomo innan årsskiftet. Vilket gör det möjligt för oss att återigen börja leverera statistik om hur och i vilken omfattning Naturkartan har använts, till våra kunder. Denna gång helt GDPR-anpassad!

Vi vill samtidigt passa på att tacka alla kunder för förståelse och stort tålamod i den här frågan. Tack!