Οι μεταφορές δεδομένων από το Google Analytics παραβιάζουν τον GDPR, λέει η French Watchdog.

Δεδομένου ότι ο GDPR απαιτεί τα δεδομένα των πολιτών της ΕΕ να προστατεύονται όπου κι αν είναι αποθηκευμένα, η απόφαση θα μπορούσε να έχει αρνητικές συνέπειες για άλλες δικαιοδοσίες. Η γαλλική υπηρεσία παρακολούθησης προστασίας δεδομένων, η CNIL, έκρινε ότι οι μεταφορές δεδομένων από την ΕΕ στις ΗΠΑ για το Google Analytics είναι παράνομες. Το CNIL διέταξε ότι ο ελεγκτής πρέπει τώρα να συμμορφώνεται με τον GDPR. Εάν δεν το κάνει, οι διαβιβάσεις δεδομένων θα πρέπει να σταματήσουν ή να παραβιάζουν τη νομοθεσία περί προστασίας δεδομένων.

Η κίνηση θα έχει σημαντικές επιπτώσεις σε πολλούς οργανισμούς. Από το 2019, το Google Analytics είναι το πιο δημοφιλές εργαλείο που χρησιμοποιούν οι ιστότοποι για την ανάλυση της επισκεψιμότητας στους ιστότοπούς τους, με περίπου 56,7% των ιστοτόπων να το χρησιμοποιούν, περισσότερο από τον πλησιέστερο αντίπαλό του, το Facebook Pixel με 11,3%.

Ο GDPR απαιτεί μεταφορές δεδομένων σε άλλες δικαιοδοσίες για να διατηρηθεί το ίδιο επίπεδο προστασίας με αυτό στην Ευρώπη. Αυτό εμποδίζει τις εταιρείες να παρακάμψουν τους κανονισμούς μεταφέροντας απλώς δεδομένα σε περιοχές με λιγότερο αυστηρή νομοθεσία.

Οι διαφορές μεταξύ των κανονισμών στην ΕΕ και στις ΗΠΑ, οι οποίες έχουν ασθενέστερους νόμους περί προστασίας δεδομένων, έχουν οδηγήσει σε εντάσεις μεταξύ των δύο μπλοκ. Με την πλειονότητα των μεγάλων εταιρειών τεχνολογίας, όπως η Google, που εδρεύουν στις ΗΠΑ, προτιμούν γενικά να επαναπατρίζουν δεδομένα για τους ευρωπαίους πελάτες τους αντί να βασίζουν την υποδομή αποθήκευσης δεδομένων σε περιοχή που συμμορφώνεται με το GDPR.

Ως εκ τούτου, το CNIL διαπίστωσε ότι, παρά το γεγονός ότι η Google υιοθέτησε πρόσθετα μέτρα για τη ρύθμιση των μεταφορών δεδομένων για την υπηρεσία Google Analytics, αυτά δεν επαρκούν για να αποκλειστεί η πρόσβαση των υπηρεσιών πληροφοριών των ΗΠΑ στα δεδομένα.

Αυτό σημαίνει ότι οι μεταφορές δεδομένων από την ΕΕ στις ΗΠΑ μέσω του Google Analytics παραβιάζουν τον GDPR. Επιπλέον, το CNIL συνέστησε ότι τα εργαλεία θα πρέπει να χρησιμοποιούνται μόνο για την παραγωγή ανώνυμων στατιστικών δεδομένων. Αυτό θα τους απαλλάσσει από τη συναίνεση εάν ο υπεύθυνος επεξεργασίας διασφαλίζει ότι δεν υπάρχουν παράνομες διαβιβάσεις.

Η Ilis Consulting θα σας βοηθήσει να προσαρμόσετε τις λειτουργίες της επιχείρησή σας στις απαιτήσεις του Γενικού Κανονισμού για την Προστασία των Προσωπικών Δεδομένων (GDPR), παρέχοντας ολοκληρωμένες λύσεις και εξειδικευμένη καθοδήγηση.

Πηγή: www.digit.fyi