Is Google Analytics restricted in Sweden?

The IMY found that standard use of Google Analytics breached the GDPR because of data transfers to the United States and ordered companies to stop using it or apply strong supplementary measures.

Which authority enforces data protection in Sweden?

The IMY, the Swedish Authority for Privacy Protection, supervises the GDPR. Cookie rules sit in the Electronic Communications Act.

欧州連合

Cookie 同意: Sverige

Sverigeの同意とプライバシー法

要点

Sweden's authority, the IMY, supervises the GDPR while cookie rules sit in the Electronic Communications Act. Sweden has drawn particular attention for IMY decisions on the use of Google Analytics, where the authority found that transfers of analytics data to the United States breached the GDPR and ordered companies to stop using the tool or add strong supplementary measures. This makes Sweden a cautious jurisdiction for analytics that send data abroad. The IMY requires opt-in consent for non-essential cookies and expects clear information in Swedish. It also stresses that consent must be as easy to withdraw as to give.

監督機関

Integritetsskyddsmyndigheten (IMY)

施行状況

GDPR applies since 25 May 2018, with national supplementary data protection law

主要な法律

GDPR

言語

Svenska

遵守が必要な事業者

Any organization that offers goods or services to people in the EU or monitors their behavior, wherever the organization is based.

制裁

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

主な義務

Obtain prior, opt-in consent before non-essential cookies
Make refusing as easy as accepting
Keep records that prove consent
Honor withdrawal at any time
Respect data subject rights (access, erasure, portability)

現地でのガイダンス

Reassess analytics tools that transfer data outside the EU
Obtain opt-in consent for non-essential cookies under the Electronic Communications Act
Make withdrawal of consent as easy as giving it
Provide clear information in Swedish

ConsentX が役立つ点

Prior-script blocking for true opt-in
Equal-weight Allow and Reject controls
Tamper-evident consent receipts and evidence
One-click withdrawal trigger
Built-in DSAR workflow with 30-day SLA

無料で始める

yoursite.com

Sverige

プライバシーを大切にしています

必須でない Cookie の利用前に、お客様の地域で適用されるルールに従って同意をお願いしています。

すべて許可必須以外を拒否設定を管理

同意を記録しました

sha256 · chain ok

ConsentX で Sverige に備える

地域対応バナー、事前スクリプトブロック、DSAR、改ざん検知可能な証跡。

無料で始めるデモを予約

このページは機械翻訳されており、誤りが含まれる場合があります。依拠される前に、法的な詳細を資格のある現地の法律専門家にご確認ください。

ConsentX で Sverige に対応する方法

1
サイトをスキャンする
無料スキャンでサイト上のすべての Cookie とトラッカーを検出し、Sverige の下で何に同意が必要かを正確に把握します。
2
地域を判定する同意バナーを表示する
ConsentX のバナーを設置します。訪問者の地域を検出し、Sverige が求める同意の体験を自動的に表示します。
3
同意まではトラッカーをブロックする
訪問者が同意するまで、必須でない Cookie とトラッカーをブロックしたままにし、同意前には何も発火しないようにします。
4
改ざん検知可能な証跡を記録する
すべての選択は改ざん検知可能な同意レシートとして保存され、Sverige の監査で提示できます。
5
データ主体の請求に期限内に対応する
SLA タイマー付きの DSAR ワークフローを使い、開示、削除、オプトアウトの請求に法定期限内に回答します。