歐盟為什麼不能使用GA4？
資訊安全》歐盟為什麼不能使用 GA4（Google Analytics 4）？｜天矽網頁設計
| 目錄 ➤ GA4於歐盟國家為什麼不能使用？ ➤ 最嚴謹的個資保護法：GDPR ➤ 為什麼歐盟國家提出使用GA4不符合GDPR？ ➤ Google如何回應？ ➤ 小結 |
➤GA4於歐盟國家為什麼不能使用？
Google Analytics是網站流量分析的標準工具，許多企業、媒體或電商，都會使用這套工具來分析網站的流量，隨著 Google推出新版的 GA4（Google Analytics 4），許多網站也陸續從舊版（Universal Analytics）升級至 GA4。
然而，各企業或其它國家努力轉型的過程，歐洲多個國家的《資料保護機構》卻對GA4提出質疑，表示若使用GA會違反(不符合) GDPR（歐盟通用資料保護規則）。
延伸閱讀
✔GA4是什麼？Google Analytics 4基本功能介紹篇 | 天矽網頁設計
✔GA將停止處理新匹配！2023全面進入GA4時代！| 天矽網頁設計
➤最嚴謹的個資保護法：GDPR
最具影響力與嚴格的個資保護法，就是歐盟的 GDPR（General Data Protection Regulation，通用資料保護規則）。
GDPR是2018年正式生效的一部跨國資料保護法，主要目的是保護歐盟公民在數位時代的個人資料與隱私權利之使用，其中幾個重要原則包含以下：
|
法性、公正性及透明度（lawfulness, fairness and transparency）原則 |
| 目的限制（purpose limitation）原則 即蒐集目的須特定、明確及合法正當，且不得為目的以外之進階處理。 |
|
資料最少蒐集（data minimisation）原則 |
| 正確性（accuracy）原則 即應採取一切措施，以確保不正確之個人資料立即被刪除或更正。 |
| 儲存限制（storage limitation）原則 即保存個人資料不得長於處理目的所必要之期間。 |
| 完整及保密（integrity and confidentiality）原則 即處理個人資料之方式應具適當安全性。 |
| 課責（accountability）原則 即個人資料控管者應確實遵守上述原則，並就其符合相關原則負舉證責任。 |
資料來源
✔行政院 - 個人資料保護委員會籌備處
➤為什麼歐盟國家提出使用GA4會不符合GDPR？
為什麼歐盟國家會提出：使用GA4會不符合GDPR？主要是由於它會將蒐集到的使用者資料，例如：IP地址、裝置資訊或瀏覽行為傳送至美國，會侵犯到個人隱私權。因此，歐洲許多國家包含奧地利、法國、瑞典都曾下令應停止使用GA4分析，並進行金額罰款。
GDPR提出的第44條例「在任何情況下，向第三國或國際組織之個人資料移轉僅限於完全遵循本規則之前提下執行」。
資料來源
✔行政院 - 個人資料保護委員會籌備處
【十二、個人資料之國際傳輸（第 44 條至第 49 條）】
以下是目前歐洲幾個國家對於GA4的看法：
| 國家 | 對GA的看法 |
| 奧地利 | 資料保護機構裁定 GA 不符合 GDPR。 |
| 法國 | 宣布Google Analytics違反GDPR。 ✔資料來源：https://www.ithome.com.tw/news/149363 |
| 瑞典 | 要求境內4家企業停止使用Google Analytics。 ✔資料來源：https://www.ithome.com.tw/news/157619 |
| 荷蘭 | 官方審查中，也有可能不能使用。 |
➤Google如何回應？
針對歐盟國家認為使用GA不符合GDPR規範，Google也陸續提供更多控制選項以提升個資安全保護，像是推出了新版的GA4：不紀錄IP位置、更多的資料控制功能、支援自訂同意管理平台（讓使用者同意後，再收集資料）。
此外，Google也加強資料傳輸的措施，例如：加密、匿名化處理、標準合約條款來保護歐盟的用戶資料。
參考資料
✔Analytics (分析)說明 – 保護您的資料
➤小結
GDPR是歐盟極為重視的資料保護法，即使 Google 已對 GA4 推出多項資料保護措施，但在歐盟使用GA4，仍會面臨GDPR高度且嚴謹的審核。若網站經營者有網站流量分析需求，建議可考慮更符合歐盟隱私要求的替代工具，以降低合規風險，保障用戶資料安全。
其它網站分析工具參考：
| 網站分析工具 | 說明 | 官網 |
| Piwik PRO |
注重隱私的分析平台、適合歐洲市場且需符合GDPR的企業。 |
請點此 |
| Adobe Analytics | 需付費，適合大型企業所使用的網站分析服務。 ※ 具資料處理協議 ※ 地區資料儲存選項、降低跨境傳輸風險 |
請點此 |
| Fathom Analytics |
需付費，符合GDPR規範。 |
請點此 |
