1. IT-næringens interesseorganisasjon
Kan vi bruke GA. i Norge, eller er en ip-adresse en ip-adresse?
Webdagene, 27 september 2012
Torgeir Waterhouse, direktør internet og nye medier
@tawaterhouse
ikt-norge.no

2. IT-næringens interesseorganisasjon ikt-norge.no

3. IT-næringens interesseorganisasjon ikt-norge.no
http://foter.com/photo/stortinget-parlamento/, credit: Cebete

4. IT-næringens interesseorganisasjon ikt-norge.no
http://en.wikipedia.org/wiki/File:Europ%C3%A4escht_Parlament_Br%C3%A9issel_CROPPED_2.jpg

5. IT-næringens interesseorganisasjon ikt-norge.no
jobber bla med:
• Smart strøm • UP! (grundere)
• eHelse • Rekrutering
• Offentlige data • Grønn IT
• ISP ansvar • Internet of things
• Bredbånd • Effektivisering i det offentlige
• Cloud computing • Bransjenormer
• Mobil & mobility • IKT sikkerhet
• FoU • Internasjonalisering
• IPv6 • Utdanning
• Digitalt innhold • Trygg bruk
• Standardisering • Offshoring

6. IT-næringens interesseorganisasjon ikt-norge.no
“
“Europe's digital economy has tremendous potential to generate huge revenues across
all sectors, but to turn this advantage into sustainable growth and new jobs, governments
must show leadership by adopting coordinated policies that dismantle existing barriers
to new services”
”
Viviane Reading
EU Commissioner for Information Society and Media.
Brussels 4 August 2009

7. IT-næringens interesseorganisasjon
“
“Skatteetatens og Lånekassens bruk av analyseverktøyet
Google Analytics er i strid med personvernlovgivningen”
”
Datatilsynet, 2012
http://www.datatilsynet.no/Nyheter/2012/Mener-at-bruk-av-Google-Analytics-er-lovstridig-/
ikt-norge.no

8. IT-næringens interesseorganisasjon
IKT-Norge ser dette som et sakskompleks som ikke bare
omfatter den aktuelle tjenesten - det vil handle om *AAS
ikt-norge.no

9. IT-næringens interesseorganisasjon
I hovedsak et spørsmål som handler om
praktisk og teknisk implementering
?
ikt-norge.no

10. IT-næringens interesseorganisasjon
Skatteetaten & Lånekasses pålegges:
ikt-norge.no

11. IT-næringens interesseorganisasjon
“ “at IP-adressene som samles inn ved hjelp av
Google Analytics anonymiseres uten opphold”
”
Datatilsynet, 2012
http://www.datatilsynet.no/Global/05_tilsynsrapporter/2011/11_00956_3_Varsel_vedtak_Laanekassen_Webanalyserktoy.pdf http://www.datatilsynet.no/Global/05_tilsynsrapporter/2011/11_00906_Varsel_vedtak_Skatteetaten.pdf
ikt-norge.no

12. IT-næringens interesseorganisasjon
_anonymizeIp()
“Tells Google Analytics to anonymize the information sent by the
tracker objects by removing the last octet of the IP address prior to
its storage. Note that this will slightly reduce the accuracy of
geographic reporting.”
https://developers.google.com/analytics/devguides/collection/gajs/methods/gaJSApi_gat?hl=de#_gat._anonymizeIp
ikt-norge.no

13. IT-næringens interesseorganisasjon
“
“removes the last octet of IPv4 visitor IP addresses
and the last 80 bits of IPv6 addresses in memory”...
”
_anonymizeIp()
http://support.google.com/analytics/bin/answer.py?hl=en&answer=2763052
ikt-norge.no

14. IT-næringens interesseorganisasjon
“
…“The full IP address is never written to disk in this
case. The anonymized IP address is used to provide
general geographic location and ISP of the visitor.”
”
_anonymizeIp()
http://support.google.com/analytics/bin/answer.py?hl=en&answer=2763052
ikt-norge.no

15. IT-næringens interesseorganisasjon
sensitiv informasjon & ip-adresse: 192.168.1.1
ikt-norge.no

16. IT-næringens interesseorganisasjon
sensitiv informasjon & ip-adresse: 192.168.1.0
?
ikt-norge.no

17. IT-næringens interesseorganisasjon
Sletting av “the last octet of IPv4” eller “the last 80 bits
of IPv6” skjer i Europa - dvs innenfor virkeområde til
personverndirektivet som ligger til grunn for aktuell
norsk lovgivning.
http://www.datenschutz-hamburg.de/news/detail/article/beanstandungsfreier-betrieb-von-google-analytics-ab-sofort-moeglich.html
ikt-norge.no

18. IT-næringens interesseorganisasjon
“
“eventuell videre prosessering på Googles servere i USA.”
Datatilsynet, 2012
http://www.datatilsynet.no/Global/05_tilsynsrapporter/2011/11_00906_Forelopig_kontrollrapport_Skatteetaten_Webanalyseverktoy.pdf
ikt-norge.no
”

19. IT-næringens interesseorganisasjon
identifiserende octet & bits slettes i Europa,
før gjenværende og anonymiserte data lagres
!
ikt-norge.no

20. IT-næringens interesseorganisasjon
ip-adresser lagres ikke fordi
de er slettet uten opphold
!
ikt-norge.no

21. IT-næringens interesseorganisasjon
Det er altså ikke sensitive, men anonymiserte data som
lagres i løsningen. Hva betyr det for denne diskusjonen
?
ikt-norge.no

22. IT-næringens interesseorganisasjon
takk for oppmerksomheten
Torgeir Waterhouse, direktør internet og nye medier
@tawaterhouse
ikt-norge.no