Google Analytics kan bruges på en GDPR-konform måde ved at bruge anonyme dataindsamlingsmetoder som IP-maskering, browser-fingeraftryk, etiketter til at identificere enhedstype og -kategori, og ved at begrænse indsamlingen og brugen af ​​individuelt identificerbare oplysninger (IP-adresser, e-mail-adresser osv.). Desuden skal brugere informeres om, hvordan deres data indsamles og bruges, og der skal gives dem mulighed for at kontrollere deres data ved at tilbagekalde deres samtykke eller slette deres data.