处理 Google 分析的 GDPR 主题访问请求?

Handling GDPR Subject Access Request for Google Analytics?

如果我们收到主题访问请求并且我们正在使用 Google Analytics,GA 是否具有我们可以查找用户配置文件并生成 GA 为他们收集的所有数据的功能?

只是想抢先一步,以防我们收到任何请求。

Google Analytics 匿名化并汇总所有用户数据,因此无法在 GA 中查找单个用户,除非您发送假名标识符(例如客户 ID)进行交叉引用,此时您需要用户事先选择同意才能保持 GDPR 合规性。

Google Analytics 不会 匿名化您代表其收集的数据除非 您将其配置为IP-anonymization.

如果您使用 Google Analytics 而 不使用此功能,则您需要有一个 DPA Google 才能遵守GDPR。

这真的很麻烦,所以除非您绝对需要细粒度的人口统计数据,否则强烈建议您使用 IP 匿名化。