Bài viết · 15 tháng 6, 2026
Google Analytics 4 và PDPL: Dữ liệu cá nhân nào được gửi về Google?
GA4 thu thập và chuyển dữ liệu cá nhân qua cookie _ga. Hướng dẫn 6 bước tuân thủ PDPL khi dùng Google Analytics 4.
⚠ Bài viết này đang chờ xem xét pháp lý trước khi công bố.
Trả lời nhanh
Dữ liệu nào GA4 thu thập?
- Địa chỉ IP: được lưu (khả năng xác định địa lý)
- Client ID: định danh người dùng qua cookie
_ga - Sự kiện hành vi: trang đã xem, cuộn trang, click, mậu hàng
- User properties: bất kỳ property tùy chỉnh nào bạn thêm vào
- Thông tin phiên trình duyệt: nguyên liệu người dùng, kích thước màn hình
Vấn đề PDPL với GA4
1. Chuyển dữ liệu ra nước ngoài: Dữ liệu được xử lý trên máy chủ của Google tại Mỹ/EU. Theo PDPL, điều này yêu cầu căn cứ pháp lý (đồng ý) và có thể cần thông báo A05.
2. Cookie không cần thiết: Cookie _ga là cookie phân tích — phải có đồng ý trước khi đặt.
3. IP tracking: Địa chỉ IP là dữ liệu cá nhân theo PDPL.
Cách tuân thủ PDPL khi dùng GA4
Bật Consent Mode v2
Đặt mặc định `analytics_storage: denied` trước khi banner hiển thị
Cài banner cookie
Xin đồng ý trước khi `_ga` cookie được đặt
Bật IP anonymization
Trong GA4, vào Admin > Data Settings > Data Collection > Turn on IP anonymization
Không gửi PII
Đảm bảo không gửi email, tên, CCCD qua event parameters
Xử lý dữ liệu khu vực
Xem xét dùng data residency settings của GA4 (EU region khả dụng)
Cập nhật Chính sách Quyền riêng tư
Đề cập việc sử dụng GA4 và chuyển dữ liệu xuyên biên giới
Dữ liệu GA4 bạn có thể xóa theo yêu cầu DSAR
GA4 có API xóa dữ liệu người dùng (User Deletion API). Nếu nhận DSAR yêu cầu xóa, bạn có thể xóa dữ liệu theo Client ID trong 72 giờ.
⚠ Lưu ý: Nội dung này cần xem xét pháp lý trước khi áp dụng.
Nguồn: Google Analytics Data Policy | Luật 91/2025/QH15
Bắt đầu ngay — không cần tài khoản.
Sẵn sàng tuân thủ PDPL?