Национальная комиссия по вопросам информационных прав и свобод Франции (CNIL) признала, что Google Analytics не соответствует Общему европейскому регламенту о защите данных (GDPR). Это связано с тем, что сервис передает персональные данные в США.
В пресс-релизе CNIL приводится конкретный случай использования GA на французском сайте. Получив жалобы от Европейского центра цифровых прав – некоммерческой организации, которая базируется в Австрии – регулятор вместе с европейскими коллегами проанализировал условия передачи данных пользователей в США и признал их незаконными. В результате CNIL запретила администратору сайта использовать Google Analytics. На выполнение этого требования у него есть месяц.
Эксперты отрасли считают, что это опасный прецедент, который может создать проблемы и для других ресурсов с GA в стране.
CNIL рекомендует владельцам сайтов использовать инструменты исследования аудитории, которые позволяют получить только анонимные агрегированные данные или предлагают пользователям отказаться от передачи информации.
Ранее аналогичный случай имел место в Австрии. Информация об этом есть в Справке Google Analytics.
«В январе австрийский надзорный орган по защите данных постановил, что местные веб-издатели, применяющие Google Аналитику, не обеспечивают адекватный уровень защиты: агентства национальной безопасности США могут получить доступ к персональным данным пользователей», – говорится в сообщении сервиса.
В Google отметили, что пользователи все больше полагаются на потоки данных. Чтобы поддержать эту тенденцию, Европейский союз и США вскоре должны согласовать новую структуру данных.
Вопросы к законности использования Google Analytics в ЕС начались в июле 2020 года, когда Суд Евросоюза аннулировал Privacy Shield – договор о передаче данных между ЕС и США. Суд признал, что в США невозможно обеспечить должную защиту данных.
Несмотря на то, что Google с тех пор принял дополнительные меры защиты, в CNIL их признали недостаточными.
Согласятся ли в ЕС на новую структуру данных, о которой упоминает Google, пока не известно.
Напомним, что Meta готова закрыть Facebook и Instagram в Европе, если новый фреймворк не будет одобрен европейскими властями.