Support

Lagen

Är Google Analytics lagligt i Sverige? (GA4, 2026)

Svensk Cybersäkerhet Uppdaterad 5 juni 2026 2 min läsning

Frågan har gått i vågor sedan 2020. Det korta svaret 2026: Google Analytics (GA4) går att använda lagligt i Sverige – men bara om du har besökarens samtycke och har konfigurerat verktyget rätt.

Varför det var ifrågasatt

2020 ogiltigförklarade EU-domstolen “Privacy Shield” i den så kallade Schrems II-domen. Därmed saknades en enkel rättslig grund för att överföra personuppgifter (som IP-adresser) till USA. Flera europeiska dataskyddsmyndigheter underkände Google Analytics i den uppställningen, eftersom data fördes över till amerikanska servrar utan tillräckliga skyddsåtgärder.

Vad som ändrades 2023

Den 10 juli 2023 antog EU-kommissionen ett nytt adekvansbeslut för EU-U.S. Data Privacy Framework (DPF) – Implementing Decision (EU) 2023/1795. Det ger en giltig grund för att överföra personuppgifter till amerikanska företag som är certifierade under ramverket. Google är certifierat, vilket innebär att den tidigare överföringsproblematiken i normalfallet är löst.

Adekvansbeslutet prövades och stod sig vid en första rättslig utmaning 2025, men det är värt att hålla ögonen på framtida prövningar.

Så använder du GA4 lagligt idag

Att överföringen är löst betyder inte att du kan ladda Google Analytics fritt. GDPR och lagen om elektronisk kommunikation gäller fortfarande:

  1. Samtycke först. GA4 sätter statistik-cookies och får inte laddas förrän besökaren godkänt kategorin “Statistik” i din cookiebanner. Inget script vid sidladdning.
  2. Anonymisera så långt det går. GA4 anonymiserar IP-adresser som standard – behåll det.
  3. Stäng av datadelning du inte behöver (t.ex. för annonsering) i GA4-inställningarna.
  4. Respektera återkallat samtycke – sluta ladda GA och rensa dess cookies om besökaren ändrar sig.
  5. Redovisa Google Analytics i din cookiepolicy.

Praktiskt: koppla GA till samtycke

Ladda aldrig gtag.js direkt i <head>. Lyssna istället på samtyckessignalen från din banner och injicera scriptet först efter att statistik godkänts. Vår banner skickar händelsen scs:consent som du kan koppla mot – exakt så gör vi på den här webbplatsen.

Det här är inte juridisk rådgivning, men en sammanfattning av rättsläget med källor. Vid osäkerhet, stäm av med ett dataskyddsombud.

Källor

Vill du komma igång?

Skapa en cookiebanner som följer lagen — 14 dagar gratis, sedan från 39 kr/mån.

Testa 14 dagar gratis