Torgeir Waterhouse: Google Analytics: Datatilsynet vs. IKT-Norge (Webdagene 2012)

  • 476 views
Uploaded on

 

  • Full Name Full Name Comment goes here.
    Are you sure you want to
    Your message goes here
    Be the first to comment
    Be the first to like this
No Downloads

Views

Total Views
476
On Slideshare
0
From Embeds
0
Number of Embeds
0

Actions

Shares
Downloads
2
Comments
0
Likes
0

Embeds 0

No embeds

Report content

Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
    No notes for slide

Transcript

  • 1. IT-næringens interesseorganisasjonKan vi bruke GA. i Norge, eller er en ip-adresse en ip-adresse? Webdagene, 27 september 2012 Torgeir Waterhouse, direktør internet og nye medier @tawaterhouse ikt-norge.no
  • 2. IT-næringens interesseorganisasjon ikt-norge.no
  • 3. IT-næringens interesseorganisasjon ikt-norge.nohttp://foter.com/photo/stortinget-parlamento/, credit: Cebete
  • 4. IT-næringens interesseorganisasjon ikt-norge.nohttp://en.wikipedia.org/wiki/File:Europ%C3%A4escht_Parlament_Br%C3%A9issel_CROPPED_2.jpg
  • 5. IT-næringens interesseorganisasjon ikt-norge.nojobber bla med:• Smart strøm • UP! (grundere)• eHelse • Rekrutering• Offentlige data • Grønn IT• ISP ansvar • Internet of things• Bredbånd • Effektivisering i det offentlige• Cloud computing • Bransjenormer• Mobil & mobility • IKT sikkerhet• FoU • Internasjonalisering• IPv6 • Utdanning• Digitalt innhold • Trygg bruk• Standardisering • Offshoring
  • 6. IT-næringens interesseorganisasjon ikt-norge.no““Europes digital economy has tremendous potential to generate huge revenues acrossall sectors, but to turn this advantage into sustainable growth and new jobs, governmentsmust show leadership by adopting coordinated policies that dismantle existing barriersto new services” ” Viviane Reading EU Commissioner for Information Society and Media. Brussels 4 August 2009
  • 7. IT-næringens interesseorganisasjon““Skatteetatens og Lånekassens bruk av analyseverktøyetGoogle Analytics er i strid med personvernlovgivningen” ” Datatilsynet, 2012 http://www.datatilsynet.no/Nyheter/2012/Mener-at-bruk-av-Google-Analytics-er-lovstridig-/ ikt-norge.no
  • 8. IT-næringens interesseorganisasjonIKT-Norge ser dette som et sakskompleks som ikke bareomfatter den aktuelle tjenesten - det vil handle om *AAS ikt-norge.no
  • 9. IT-næringens interesseorganisasjonI hovedsak et spørsmål som handler om praktisk og teknisk implementering ? ikt-norge.no
  • 10. IT-næringens interesseorganisasjon Skatteetaten & Lånekasses pålegges: ikt-norge.no
  • 11. IT-næringens interesseorganisasjon “ “at IP-adressene som samles inn ved hjelp av Google Analytics anonymiseres uten opphold” ” Datatilsynet, 2012http://www.datatilsynet.no/Global/05_tilsynsrapporter/2011/11_00956_3_Varsel_vedtak_Laanekassen_Webanalyserktoy.pdf http://www.datatilsynet.no/Global/05_tilsynsrapporter/2011/11_00906_Varsel_vedtak_Skatteetaten.pdf ikt-norge.no
  • 12. IT-næringens interesseorganisasjon _anonymizeIp() “Tells Google Analytics to anonymize the information sent by the tracker objects by removing the last octet of the IP address prior to its storage. Note that this will slightly reduce the accuracy of geographic reporting.” https://developers.google.com/analytics/devguides/collection/gajs/methods/gaJSApi_gat?hl=de#_gat._anonymizeIp ikt-norge.no
  • 13. IT-næringens interesseorganisasjon““removes the last octet of IPv4 visitor IP addressesand the last 80 bits of IPv6 addresses in memory”... ” _anonymizeIp() http://support.google.com/analytics/bin/answer.py?hl=en&answer=2763052 ikt-norge.no
  • 14. IT-næringens interesseorganisasjon“…“The full IP address is never written to disk in thiscase. The anonymized IP address is used to provide general geographic location and ISP of the visitor.” ” _anonymizeIp() http://support.google.com/analytics/bin/answer.py?hl=en&answer=2763052 ikt-norge.no
  • 15. IT-næringens interesseorganisasjonsensitiv informasjon & ip-adresse: 192.168.1.1 ikt-norge.no
  • 16. IT-næringens interesseorganisasjonsensitiv informasjon & ip-adresse: 192.168.1.0 ? ikt-norge.no
  • 17. IT-næringens interesseorganisasjonSletting av “the last octet of IPv4” eller “the last 80 bitsof IPv6” skjer i Europa - dvs innenfor virkeområde tilpersonverndirektivet som ligger til grunn for aktuellnorsk lovgivning. http://www.datenschutz-hamburg.de/news/detail/article/beanstandungsfreier-betrieb-von-google-analytics-ab-sofort-moeglich.html ikt-norge.no
  • 18. IT-næringens interesseorganisasjon““eventuell videre prosessering på Googles servere i USA.” Datatilsynet, 2012 http://www.datatilsynet.no/Global/05_tilsynsrapporter/2011/11_00906_Forelopig_kontrollrapport_Skatteetaten_Webanalyseverktoy.pdf ikt-norge.no ”
  • 19. IT-næringens interesseorganisasjon identifiserende octet & bits slettes i Europa,før gjenværende og anonymiserte data lagres ! ikt-norge.no
  • 20. IT-næringens interesseorganisasjon ip-adresser lagres ikke fordi de er slettet uten opphold ! ikt-norge.no
  • 21. IT-næringens interesseorganisasjonDet er altså ikke sensitive, men anonymiserte data somlagres i løsningen. Hva betyr det for denne diskusjonen ? ikt-norge.no
  • 22. IT-næringens interesseorganisasjon takk for oppmerksomheten Torgeir Waterhouse, direktør internet og nye medier @tawaterhouse ikt-norge.no