ConsentGate

Wszystkie poradniki

Czy Google Analytics wymaga zgody?

Aktualizacja: 13 października 2026

Krótka odpowiedź

Tak. Google Analytics zapisuje na urządzeniu odwiedzającego pliki cookie, które nie są niezbędne do działania strony, więc przepisy wymagają wcześniejszej zgody. Zgody wymaga też samo Google w swoich zasadach dla odwiedzających z Europy.

Dlaczego statystyki nie są wyjątkiem

Przepisy pozwalają zapisywać bez zgody tylko to, co jest niezbędne do usługi, o którą odwiedzający sam poprosił. Ktoś, kto wchodzi na stronę salonu fryzjerskiego, chce sprawdzić cennik. Nie prosił o to, żeby go policzyć.

Statystyki są potrzebne tobie, a nie odwiedzającemu. Dlatego nie mieszczą się w wyjątku. W polskich przepisach są tylko dwa wyjątki i żaden nie dotyczy statystyk.

Nie pomaga argument, że to tylko liczby i nikogo nie rozpoznajesz. Zasada dotyczy samego zapisu i odczytu na urządzeniu, bez względu na to, czy da się z niego ustalić konkretną osobę.

Co mówią urzędy w krajach regionu

Sprawdziliśmy dziesięć krajów Europy Środkowej i państw bałtyckich. W dziewięciu z nich wyjątku dla statystyk nie ma.

Łotewski urząd wymienia pliki Google Analytics z nazwy: _ga, _gat i _gid, jako wymagające zgody. Słoweński pisze, że pliki analityczne nigdy nie są niezbędne i zawsze wymagają wcześniejszej, aktywnej zgody, także gdy pochodzą z własnej domeny strony. Węgierski uznaje statystyki za osobną kategorię, o którą należy zapytać.

Czeski i słowacki urząd zaliczają statystyki do plików innych niż niezbędne, czyli takich, które wymagają wcześniejszej zgody. Estoński wymienia pliki analityczne w jednym rzędzie z reklamowymi.

Bułgarski urząd dopuszcza w wytycznych statystyki bez zgody, jeśli dane są anonimowe i nieprzekazywane dalej. Nie podaje jednak warunków technicznych, a samo Google Analytics wymienia jako przykład narzędzia, które zgody wymaga.

Czego wymaga samo Google

Niezależnie od przepisów Google ma własne zasady dla stron, które korzystają z jego produktów i mają odwiedzających z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii.

W skrócie Google oczekuje czterech rzeczy. Zbierasz ważną zgodę tam, gdzie wymaga jej prawo. Przechowujesz dowody zgód. Jasno pokazujesz, jak zgodę wycofać. Wskazujesz, kto może otrzymać dane za pośrednictwem produktu Google.

Do tego dochodzi strona techniczna. Decyzja odwiedzającego ma trafić do kodów Google. Służy do tego Consent Mode v2.

Jak to wygląda w praktyce

Dobrze ustawiona strona działa tak. Zanim odwiedzający cokolwiek kliknie, kody Google dostają informację „odmowa”. Kiedy wybierze zgodę na statystyki, informacja zmienia się na „zgoda” i dopiero wtedy Analytics zapisuje swoje pliki.

Kolejność ma znaczenie. Jeśli kod Google uruchomi się, zanim dostanie informację o odmowie, pliki mogą zostać zapisane przed decyzją. To najczęstszy powód, dla którego strona z pozoru ma okno zgód, a mimo to śledzi od pierwszej sekundy.

Część odwiedzających odmówi i tych osób w zwykłych raportach nie zobaczysz. To uczciwa cena. Liczby będą niższe niż dawniej, ale będą pochodzić od ludzi, którzy się na to zgodzili.

Decyzję powinno dać się zmienić. Odwiedzający, który się zgodził, ma mieć prostą drogę do wycofania zgody, a kody Google powinny dostać o tym informację.

Co tracisz, a co zyskujesz

Jeśli łączysz Analytics z Google Ads, stawką jest coś więcej niż raporty. Bez sygnałów zgody przestają działać listy remarketingowe i pomiar konwersji dla odwiedzających z Europy. Mały sklep traci wtedy wiedzę, która reklama się zwraca.

Zyskujesz też spokój w razie pytań. Przepisy każą umieć wykazać, że zgoda była. Rejestr decyzji załatwia tę sprawę.

Podstawa prawna w Polsce: art. 399 ustawy Prawo komunikacji elektronicznej. Opisujemy tu przepisy i praktykę urzędów, a nie doradzamy w twojej konkretnej sprawie.

Sygnały zgody można ustawić ręcznie w kodzie strony albo zostawić to narzędziu, na przykład ConsentGate, które ustawia je za ciebie przed każdym kodem Google.

Najważniejsze

Źródła

Poradnik ma charakter informacyjny i nie jest poradą prawną.