Drygt 150 offentliga webbplatser har skickat vidare ip-adresser till Google utan att informera sina besökare. Det upptäckte Sveriges radios journalister när de granskade cirka 500 webbplatser i februari.
Granskningen fick Johan Jensen, kommunikationsstrateg på Västerviks kommun, och dataskyddsombudet Mikael Åskog att reagera. De skickade in en anmälan till Integritetsskyddsmyndigheten, IMY, om en personuppgiftsincident.
Orsaken är att Västerviks kommun fram till mars 2021 använt sig av Google analytics för att samla statistik om hemsidans besökare. Besökarnas ip-adresser har överförts till Googles servrar. Enligt Sveriges radio innebär det bland annat att uppgifterna blir tillgängliga för myndigheter i USA.
Men i juli 2020 blev det inte längre tillåtet att överföra personuppgifter från EU till USA. Västerviks kommun behövde hitta en lösning.
– Vi hade ett möte i augusti då vi pratade om det hela. Vi följde också diskussioner i olika forum för att ta reda på hur andra hanterade frågan. Det visade sig att det fanns en viss osäkerhet i hur olika kommuner hanterade det. Vi bestämde oss för att avvakta, säger Johan Jensen.
Kommunen började undersöka vilket analysverktyg som skulle kunna ersätta Googles. I mars skedde övergången till Matomo analytics.
Myndigheter är skyldiga att rapportera om personuppgifter har råkat hamna i fel händer, enligt dataskyddsförordningen GDPR. Därför har kommunen nu lämnat in en anmälan till IMY.