Skrivfel orsak till att IP-adresser skickades till GoogleLyssna från tidpunkt:
2021-02-26 03:00:00
Nya uppgifter i Ekots granskning av offentliga webbplatser som skickat IP-adresser till Google visar att ett fyrtiotal av de kommuner och myndigheter som ingår i granskningen skickat uppgifterna om besökarna till företaget av misstag.
Det är på grund av ett skrivfel som vissa av webbplatserna tillåtit nätjätten att spara besökarnas IP-adresser, information som enligt EU-domstolen är att betrakta som personuppgifter.
Flera hundra av landets kommuner, regioner och myndigheter använder verktyget Google Analytics för att samla in statistik om personer som besöker deras webbplats.I verktyget finns en inställning som hemsideägare kan aktivera för att tvinga Google att anonymisera besökarnas IP-adresser innan de sparas på bolagets servrar.Ekots granskning visar att ett trettiotal kommuner över hela landet, däribland Uppvidinge, och tio statliga myndigheter, har försökt slå på anonymiseringen – men misslyckats på grund av skrivfel.Det vanligaste felet handlar om en mycket liten detalj. Om hemsidorna hade skrivit frasen anonymizeIP med ett litet P på slutet så hade besökarnas IP-adresser anonymiserats. Men frasen har skrivits med ett stort P, och då aktiveras aldrig anonymiseringen.
På hälften av hemsidorna har Ekot hittat felet mer än ett år bakåt i tiden.
I Uppvidinge, där felet funnits på kommunens hemsida i två år, säger dataskyddsombudet Thina Rydell att kommunen kommer att ta upp frågan med sin leverantör.
– Det har ju inte Uppvidinge kommun varit medvetna om, att det är något som pågått under en längre tid.En av de myndigheter som haft felet länge är Konjunkturinstitutet. Ekots uppgifter pekar på att myndigheten sedan sommaren 2018 på grund av skrivfelet skickat besökarnas IP-adresser utan att kräva anonymisering.Samtidigt kan Ekot se att myndigheten sen åtminstone augusti 2020 lovat sina besökare att inställningen för att anonymisera deras uppgifter varit aktiverad.På Konjunkturinstitutet vill man inte medverka i en bandad intervju, men efter att myndigheten först svarat att anonymiseringen visst fungerar har myndigheten nu anmält det hela till Integritetsskyddsmyndigheten – och skriver på sin hemsida att anonymiseringen inte genomförts, men att det nu ska vara åtgärdat.
