IMY-resurser
IMY, Google Analytics och din webbplats
Sammanfattning av vad IMY har sagt om Google Analytics, Schrems II och cookies. Med konkreta råd för svenska sajter, kommuner och regioner.
Det viktigaste i en mening
IMY har inte uttryckligen förbjudit Google Analytics 4, men har efter Schrems II konsekvent rekommenderat svenska offentliga aktörer att söka EU-baserade alternativ utan tredjelandsöverföringar.
Vad gäller per sektor
Privata svenska företag
GA4 är tekniskt lagligt via DPF. Men cookie-banner-kraven enligt ePrivacy gäller fortfarande. IMY:s vanligaste tillsynsärenden 2025–2026 handlar om felaktigt implementerade cookie-banners.
Kommuner, regioner och statliga myndigheter
IMY:s vägledning rekommenderar EU-baserade alternativ. Många kommuner har redan bytt. Spårlös och liknande tjänster fungerar i offentlig sektors-procurement utan dispens.
Vård och hälsa
Personuppgifter inom vården hanteras enligt Patientdatalagen (PDL) utöver GDPR. Tredjelandsöverföring av besöksstatistik via GA4 är problematiskt även för publika hälsosajter. Använd EU-hostat.
Skola och utbildning
Skolverket har gett vägledning om barnens personuppgifter. Cookie-baserade analystjänster på webbsidor riktade mot barn ska undvikas. Cookie-fri analys löser problemet.
SaaS-företag med EU-kunder
Många B2B-kunder kommer att fråga i vendor-frågeformulär om du använder GA4. Att svara nej är allt vanligare som en mjuk konkurrensfördel.
Externa resurser
- IMY:s officiella vägledning för cookies
Officiell svensk vägledning om hur cookies måste hanteras enligt ePrivacy.
- IMY:s officiella vägledning för molntjänster
Hur tredjelandsöverföringar ska bedömas efter Schrems II.
- NOYB:s GA4-tillsynsärenden
Max Schrems organisation som drivit flera GA-relaterade tillsynsärenden mot EU-företag.
- EDPB om EU-US Data Privacy Framework
Den europeiska dataskyddsstyrelsens position kring DPF.
Det här är inte juridisk rådgivning. Vid tveksamhet om ditt specifika fall, konsultera en jurist eller IMY direkt.
Vanliga frågor
Är GA4 olagligt i Sverige?+
Nej, inte uttryckligen. Men det är juridiskt ömtåligt och IMY rekommenderar EU-baserade alternativ för offentlig sektor. Privata aktörer kan använda GA4 via DPF men behöver fortfarande compliant cookie-banner och uppdaterad integritetspolicy.
Hur snabbt kan IMY bötesfälla för felaktig GA4-användning?+
IMY har historiskt fokuserat sina böter på de större misstagen (massiv obehörig delning, felaktig samtyckesinhämtning). Sannolikheten för bot för enbart GA4-användning är låg idag, men risken för cookie-banner-bot är hög om bannern inte är compliant.
Vad gör Spårlös som löser detta?+
Vi sätter inga cookies på dina besökare → ingen banner krävs → ingen risk för cookie-banner-bot. Vi lagrar all data i EU → ingen tredjelandsöverföring → ingen Schrems II-risk. Vi tillhandahåller svenskt DPA → snabbare procurement.
Kan jag använda Spårlös och GA4 parallellt?+
Ja, många kunder börjar så för att jämföra siffrorna i 48 timmar. Men dubbelimplementation eliminerar inte cookie-banner-kravet, så de flesta tar bort GA4 efter att de bekräftat att Spårlös fungerar.
Procurement-redo idag
Spårlös är byggt för svensk procurement. Svenskt DPA, fakturering i SEK med F-skatt, ISO 27001-certifierad EU-infrastruktur.