Cookie Confirm

Google Analytics in GDPR: kaj velja v Sloveniji?

Ali za Google Analytics 4 potrebuješ privolitev, kaj o analitičnih piškotkih pravi Informacijski pooblaščenec, kaj se je zgodilo s prenosi v ZDA in kako GA4 uporabljaš v skladu s pravili.

Nazadnje preverjeno: 16 oktobra 2026

Na kratko

  • V Sloveniji Google Analytics vedno potrebuje predhodno privolitev. Po smernicah Informacijskega pooblaščenca analitični piškotki nikoli niso nujni.
  • Za razliko od Francije ali Nizozemske Slovenija nima izjeme za analitiko, ki je prijazna do zasebnosti. To velja tudi za orodja z lastnimi piškotki, kot je Matomo.
  • Odločbe proti Google Analytics iz leta 2022 so se nanašale na prenose v ZDA; od julija 2023 jih pokriva okvir EU-ZDA za zasebnost podatkov.
  • Splošno sodišče EU je septembra 2025 okvir potrdilo; pritožba je v teku.

Ali Google Analytics potrebuje privolitev?

Da. Za Google Analytics 4 veljata dva sklopa pravil:

  1. 225. člen Zakona o elektronskih komunikacijah (ZEKom-2): GA4 v brskalnik obiskovalca shrani piškotke, kot je _ga, z enoličnim identifikatorjem in privzetim trajanjem dveh let. Za to je potrebna privolitev, razen če je piškotek nujen za storitev, ki jo je obiskovalec izrecno zahteval.
  2. GDPR: GA4 obdeluje osebne podatke, kot so identifikatorji piškotkov in podatki o napravi. Za to potrebuješ pravno podlago in jasne informacije, ko podatki zapustijo Evropo, pa tudi veljaven mehanizem prenosa.

Informacijski pooblaščenec je glede prvega dela nedvoumen. V Smernicah o uporabi piškotkov in podobnih sledilnih tehnologij (december 2023) piše, da analitični piškotki nikoli niso nujni, zato moraš zanje vedno pridobiti predhodno privolitev. Kot primer analitike tretje osebe navaja prav Google Analytics, ki lahko zbrane podatke uporablja tudi za svoje namene. Argumenta, da analitiko nujno potrebuješ za delovanje spletnega mesta, ne sprejme: nujnost se presoja z vidika obiskovalca, ne lastnika spletnega mesta.

Privolitev mora biti vnaprejšnja in aktivna. Rešitev, pri kateri GA4 začne meriti takoj in ga obiskovalec lahko le izklopi (opt-out), ni dovoljena. Več o pravilih v vodniku Zakon o piškotkih v Sloveniji.

Ali obstaja izjema za analitiko, prijazno do zasebnosti?

V Sloveniji ne. Nekatere države EU dovoljujejo merjenje obiskanosti brez privolitve pod strogimi pogoji, na primer francoski CNIL in nizozemska pravila. Slovenski zakon take izjeme nima in Informacijski pooblaščenec izrecno pravi, da privolitev potrebuješ tudi za analitiko z lastnimi piškotki, pri kateri spletno mesto podatke analizira samo zase.

Informacijski pooblaščenec omenja, da je olajšave za analitične piškotke predvidevala nova evropska uredba o e-zasebnosti. Ta predlog je bil leta 2025 umaknjen. Evropska komisija je novembra 2025 v digitalnem omnibusu znova predlagala izjemo za nekatere uporabe z nizkim tveganjem, vendar predlog oktobra 2026 še ni sprejet. Do takrat velja: brez privolitve ni analitike.

Kaj so nadzorni organi odločili leta 2022

Po pritožbah organizacije za zasebnost noyb je več evropskih nadzornih organov preučilo Google Analytics, takrat še starejši Universal Analytics. Avstrijski organ, francoski CNIL (februar 2022) in italijanski Garante (junij 2022) so med drugim ugotovili, da so določena spletna mesta Googlu v ZDA prenašala osebne podatke brez ustrezne zaščite pred dostopom ameriških obveščevalnih služb. Nadzorni organi EU so obravnavo teh pritožb usklajevali v delovni skupini EOVP, ki je končno poročilo objavila leta 2023.

Jedro težave je bil prenos v ZDA, ne analitika kot taka. Sodišče EU je prejšnji Ščit zasebnosti (Privacy Shield) razveljavilo leta 2020 (Schrems II), nadzorni organi pa so ugotovili, da Googlovi dodatni ukrepi niso zadostovali.

Kaj se je spremenilo z okvirom za zasebnost podatkov

Evropska komisija je 10. julija 2023 sprejela sklep o ustreznosti za okvir EU-ZDA za zasebnost podatkov (Data Privacy Framework, DPF). Informacijski pooblaščenec v smernicah pojasnjuje, da se osebni podatki odtlej lahko prenašajo ameriškim podjetjem, ki sodelujejo v okviru, brez dodatnih zaščitnih ukrepov, seznam teh podjetij pa je javen. Google LLC je certificiran, Google pa navaja, da se za svoje oglaševalske in analitične izdelke zanaša na DPF.

Okvir je bil izpodbijan. Splošno sodišče EU je 3. septembra 2025 zavrnilo tožbo francoskega poslanca Philippa Latomba (zadeva T-553/23) in potrdilo, da so ZDA ob sprejetju DPF zagotavljale ustrezno zaščito. Latombe se je pritožil na Sodišče (zadeva C-703/25 P). Oktobra 2026 je ta pritožba še v teku. Če DPF pade, se vprašanje prenosa vrne.

Kaj GA4 počne s podatki

Po Googlovi lastni dokumentaciji:

  • IP-naslovi: GA4 IP-naslovov ne beleži in ne shranjuje. Za uporabnike v EU, Združenem kraljestvu in Švici se IP-naslov na strežnikih v EU uporabi za določitev približne lokacije, nato pa se zavrže.
  • Pogoji obdelave podatkov: Google je za Google Analytics obdelovalec na podlagi pogojev Google Ads Data Processing Terms. V skrbniških nastavitvah (Admin) pod nastavitvami računa preveri, ali so sprejeti.
  • Oglaševalske funkcije: če vklopiš Google signals ali oglaševalske funkcije ali Analytics povežeš z Google Ads, se podatki uporabljajo tudi za oglaševanje. Za to je vedno potrebna privolitev za oglaševanje.
  • Regionalne nastavitve: Google signals in podrobne podatke o lokaciji in napravi lahko onemogočiš po regijah.

Ti ukrepi zmanjšajo količino podatkov, ne spremenijo pa izhodišča: GA4 namešča piškotke, zato v Sloveniji potrebuješ privolitev.

V praksi

  1. Blokiraj GA4 do privolitve. Statistiko v pasici ponudi kot ločeno kategorijo, z gumbom „Zavrni“ poleg gumba „Sprejmi“.
  2. Uporabi Google Consent Mode v2 z analytics_storage privzeto nastavljenim na „denied“, da GA4 spoštuje izbiro. Glej Google Consent Mode v2.
  3. Izklopi funkcije, ki jih ne potrebuješ, kot sta Google signals in povezava z Google Ads, ali zanje prosi za ločeno privolitev.
  4. Preveri pogoje obdelave podatkov v nastavitvah računa Google Analytics.
  5. Google Analytics navedi v politiki piškotkov in obvestilu o zasebnosti, z imeni piškotkov, namenom, trajanjem in prenosom v ZDA na podlagi DPF. Glej predlogo politike piškotkov.

Cookie Confirm blokira Google Analytics do privolitve, pošlje vse štiri signale Consent Mode in politiko piškotkov ustvari iz pregleda tvojega spletnega mesta, torej tudi s piškotki Google Analytics. Za 7,95 € na spletno mesto na mesec, s 7-dnevnim brezplačnim preizkusom.

Viri

Pogosta vprašanja

Ali je Google Analytics v Sloveniji prepovedan?

Ne. Uporabljaš ga lahko, vendar samo s predhodno privolitvijo obiskovalca. Leta 2022 je več evropskih nadzornih organov ugotovilo, da so določena spletna mesta Google Analytics uporabljala nezakonito, ker so podatki brez ustrezne zaščite odhajali v ZDA. Odkar 10. julija 2023 velja okvir EU-ZDA za zasebnost podatkov in je Google LLC certificiran v njem, je ta težava s prenosom pokrita.

Ali lahko Google Analytics 4 uporabljam brez pasice za piškotke?

Ne. Informacijski pooblaščenec v smernicah piše, da analitični piškotki nikoli niso nujni in da moraš zanje vedno pridobiti predhodno privolitev, ki mora biti aktivna. GA4 namešča piškotke, kot je _ga, zato ga smeš zagnati šele, ko obiskovalec privoli.

Ali lahko uporabljam Matomo ali drugo analitiko brez privolitve?

V Sloveniji ne, če orodje uporablja piškotke ali na drug način shranjuje ali bere podatke na napravi obiskovalca. Informacijski pooblaščenec izrecno navaja, da privolitev potrebuješ tudi za analitiko z lastnimi piškotki. Izjeme za merjenje obiskanosti, ki jih poznata na primer Francija in Nizozemska, slovenski zakon nima.

Ali GA4 shranjuje IP-naslove?

Po navedbah Googla GA4 IP-naslovov ne beleži in ne shranjuje. Za uporabnike v EU, Združenem kraljestvu in Švici Google IP-naslov na strežnikih v EU uporabi samo za določitev približne lokacije, nato pa ga zavrže.

Kaj bo s prenosom v ZDA, če bo okvir za zasebnost podatkov razveljavljen?

Takrat bi prenosi znova potrebovali drugo podlago, na primer standardne pogodbene klavzule z dodatnimi zaščitnimi ukrepi, kot pred letom 2023. Pritožba zoper sodbo Splošnega sodišča (zadeva C-703/25 P) je bila oktobra 2026 pred Sodiščem še v teku.

Ta vodnik je splošna informacija, ne pravni nasvet. Redno ga preverjamo, a zakoni in smernice se spreminjajo. Nisi prepričan glede svojega primera? Vprašaj pravnika.

Beri naprej

Več vodnikov

Vsi vodniki →

Prvih 7 dni povsem brezplačno

Ustvari brezplačen račun in preveri, ali je Cookie Confirm prava izbira zate. V živo v 5 minutah.

  • Brez kreditne kartice
  • Nato 7,95 € na mesec
  • Namestitev plug & play
Začni brezplačni preizkus

4,9/5 5.000+ spletnih mest