Die Hamburger Datenschutzbehörde weist darauf hin, dass im Zeitraum 09/15 bis 09/16 neu abgeschlossene Verträge mit dem Tracker-Dienst Google Analytics nicht vom EU-Datenschutzrecht gedeckt sind und damit entsprechende Konten zu löschen sind. Ausnahmen gelten für diejenigen, die eine Widerspruchsmöglichkeit implementierten und die IP-Adressen anonymisierten.
Grund dafür ist die zwischen der Ungültigerklärung des Safe-Harbor-Abkommens durch den EuGH und der Neuzertifizierung Google Analytics‘ im Rahmen von Privacy-Shield entstandene juristische Lücke.
Die Anweisungen der Datenschutzbehörde gelten zwar nur für Hamburg, sind aber auf das gesamte Bundesgebiet ausweitbar.