Säljer du besökarnas data? Så funkar GA4:s ads-integration

Vad "Advertising Features" faktiskt är

GA4 levereras med en grupp funktioner som internt kallas "Advertising Features". När du skapar en ny property aktiveras dessa fyra automatiskt:

• Google Signals: cross-device tracking via inloggade Google-konton.
• Remarketing-audiences: besökarsegment som syns i ditt Google Ads-konto och kan användas för annonsering.
• Advertising Reporting Features: demografi och intressen från Googles ad-graf, levererat tillbaka in i din GA4-rapport.
• Personalised Advertising: dina audiences delas i hela Google Ads-nätverket för riktad annonsering.

Du måste aktivt stänga av dem, en och en, under Admin → Data Settings → Data Collection. De har varit standard-på sedan oktober 2023.

Hur datan flödar genom Googles ad-grafer

Här är vad som händer mellan att en besökare landar på din sajt och att samma persons beteende dyker upp i Google Ads-audience-systemet. Detta är pipelinen som körs på alla GA4-properties med standardinställningar:

1. Google Signals: cross-device via inloggade konton

Signals tar din pageview-data och blandar den med den inloggade Google-användarens profil. När samma person sedan loggar in på en annan enhet och besöker en annan sajt som också använder GA4, kan deras beteende länkas över enheterna. Detta är lagligt under villkoret att användaren har samtyckt till "Ads Personalisation" i sina Google-konto-inställningar, vilket de allra flesta har som standard.

För dig som sajtägare betyder det att GA4 inte bara mäter besökare på din sajt. Den deltar i en cross-site-graf där din sajt är en av tusentals datapunkter om den inloggade användaren.

2. Remarketing-audiences

När Advertising Features är på kan du i GA4 skapa "audiences" (segment som "besökare som lade till i kundvagnen utan att checka ut"). Dessa audiences delas automatiskt till ditt Google Ads-konto, även om du inte aktivt skickat dit dem. Du, eller en framtida Google Ads-anställd, kan sedan rikta annonser mot dem.

En besökare som tittat på en specifik produkt på din sajt kan därmed bli rikta-bar för en konkurrent som annonserar samma produktkategori i Display Network, eftersom segmentet bygger på beteendeprofil snarare än på just din sajt.

3. Demografi och intressen

Dropdownen i GA4 som visar "Age" och "Gender" är inte siffror din sajt har räknat ut. Det är data från Googles ad-graf, som de delar med dig som motprestation. För att du ska få den datan måste dina besökare också bidra till den datan. Det är ett byte: anonyma demografiska siffror till dig, beteende till Googles annonssystem.

Vad Googles egna villkor säger

Kontentan i de relevanta avsnitten av Google Analytics Terms of Service är att Google normalt fungerar som personuppgiftsbiträde när du använder GA4 för analys. När Advertising Features är aktiverade övergår delar av databehandlingen till att Google även agerar som personuppgiftsansvarig för annonseringsändamål.

Översatt till GDPR-svenska: när du själv är personuppgiftsansvarig och Google är biträde, så bestämmer du syftet med behandlingen. När Google också blir personuppgiftsansvarig, så bestämmer Google det. Det är en juridisk distinktion med praktiska följder för svensk compliance, särskilt för offentlig sektor och vården.

"Vi säljer inte data": tekniskt sant, operationellt nyanserat

Google säljer inte din kundlista som råfil till tredje part. Det stämmer, och det är den meningen som de allra flesta sajter menar när de svarar nej på frågan i header.

Det som faktiskt händer är operationellt likvärdigt men juridiskt distinkt: Google använder din besökardata för att förbättra sin egen ad-graf, som de sedan tar betalt för att låta andra annonsörer rikta annonser mot. Pengarna går till Google, inte till dig. Datan stannar inom Googles ekosystem, men det ekosystemet är en marknadsplats för annonser värd över 230 miljarder dollar per år.

Tidslinje: hur GA blev en ad-pipeline

Det är inte en tillfällig sammansättning. Integrationen mellan analytics och annonseringssidan har byggts upp medvetet under tio år:

1. 2014
   Universal Analytics introducerade Audiences

   Första gången besökarsegment kunde delas direkt till AdWords (nu Google Ads) från analytics-kontot.

2. 2017
   Cross-device tracking via inloggade Google-konton

   Förkroppsligades sedan i det som idag heter Google Signals.

3. 2020
   GA4 lanseras i preview

   Helt ny datamodell. Ads-integrationen byggs in från grunden, inte som påklistrad funktion.

4. 2023
   Advertising Features blir standard-på

   Sedan oktober 2023 aktiveras Google Signals och relaterade funktioner automatiskt vid skapande av ny property.

Tre saker du kan göra idag

1. Granska om Advertising Features är på

Logga in i GA4 → Admin → Data Settings → Data Collection. Om du ser "Google Signals data collection: ON", "Personalised advertising: ON" eller liknande, är du i pipelinen ovan. Du kan stänga av dem var för sig. Det tar ungefär fem minuter.

Konsekvensen: du tappar demografi-datan och cross-device-rapporten. Du behåller besökare, pageviews, källor, sidor och vanliga breakdowns. För de flesta sajter är det en bra trade.

2. Granska att cookie-bannern faktiskt gör det den lovar

De flesta cookie-banners ber om "samtycke för marknadsföringscookies" som ett separat val. Om besökaren säger nej till det men ja till "nödvändigt", så ska du tekniskt sett inte skicka data till Google Signals för den användaren. Granska att din implementation faktiskt gör det.

Det är ett vanligt fynd vid externa revisioner: cookie-banners som visuellt erbjuder val, men där koden bakom skickar data oavsett besökarens val. Är du osäker, öppna DevTools och titta vad som hamnar i Network-fliken efter att du klickat "avvisa alla utom nödvändiga".

3. Fundera över alternativet

Spårlös, Plausible, Fathom, Matomo och Umami är fem privacy-fokuserade analystjänster där den här typen av delning inte finns. Inga annonsnätverk är kopplade. Inga audiences delas. Inga konton blandas. Datan stannar mellan dig och leverantören.

Det finns en kostnad: alla är betalda för paid plans. Spårlös börjar på 0 kr (Hobby, 50 000 sidvisningar/mån, 3 sajter) och 59 kr/mån inkl. MOMS (Starter, 100 000 sidvisningar och obegränsat antal sajter). Det är priset för att besökarnas data inte är produkten.

Bottom line

Frågan "säljer du besökarnas data?" har två svar.

Det enkla svaret är nej. Du har inte aktivt sålt en lista till en datamäklare.

Det tekniska svaret är att om du använder GA4 med standardinställningar, så bidrar dina besökares beteende till Googles ad-graf, som genererar över 230 miljarder dollar per år i annonsintäkter. Pengarna går till Google. Den juridiska ansvarsbiten är delvis din.

För många sajter är det en acceptabel kompromiss för att få gratis analytics. För andra, särskilt svenskt B2B, offentlig sektor och vården, är det en kompromiss som inte längre stämmer med organisationens uttalade integritetspolicy. För dem finns det alternativ som börjar från 0 kr per månad och som inte delar någons data med någons annonssystem.

Mer om hur vi tänker om det här i Om Spårlös och Spårlös vs Google Analytics.