Skip to main content

Франція останньою визнала Google Analytics незаконною

Трохи більше тижня після того, як австрійський орган із захисту даних («Datenschutzbehörde» або «DSB») оголосив про своє рішення про незаконність Google Analytics щодо Schrems II, власного контролю за конфіденційністю даних у Франції, Національної комісії з інформатики та громадянських свобод ( CNIL) стала першою країною, яка наслідувала її приклад.

Незважаючи на те, що це не зовсім непередбачуваний сніжний ком від початкового рішення DSB, швидкість оголошення від CNIL, здається, вказує на те, що це ситуація, яка продовжуватиме швидко розвиватися.

Інші країни, включно з Норвегією, також вже йдуть до такого ж висновку, оскільки швидка розробка списків альтернатив Google Analytics свідчить про те, що ми знаходимося на порозі трансформаційної фази в галузі веб-аналітики.

Порушуючи статтю 44

Рішення CNIL є точною копією того, що йому передувало в Австрії, причому рішення випливає з визнання недійсним Щит конфіденційності США та потоку скарг, які надійшли після цього.

Щоб надати деякий контекст цьому, стаття 44 GDPR стосується «передачі персональних даних, які обробляються або призначені для обробки після передачі в третю країну».

Оскільки в США немає законів про конфіденційність даних, які вважаються стандартом GDPR, це просто означає, що будь-які захищені дані, які потрапляють на сервери США, вважаються ризикованими. Таким чином, будь-яка платформа, яка передає дані з ЄС до США, в принципі вважається невідповідною.

Що може статися далі і що робити?

Багато експертів уже називають цю ситуацію «початком кінця» для Google Analytics в Європі, і є припущення, що це в кінцевому підсумку може призвести до деглобалізованої технологічної індустрії.

Як уже згадувалося, Норвегія є останньою, яка оприлюднила подібну заяву з цього приводу, і дуже ймовірно, що багато інших приєднаються протягом наступних тижнів.

Хоча останні події здаються досить серйозними, для тих, хто знайомий з GDPR та зловживанням його основними принципами низкою компаній, ситуація була неминучою протягом деякого часу.

Оскільки сніжний ком зараз набирає обертів, будь-якій компанії, яка підпадає під GDPR, було б розумно оцінити свій поточний набір технологій, методи обробки даних і політику конфіденційності, щоб переконатися, що вони теж не потрапили під лавини.

Детальніше про рішення CNIL => https://go2page.org/620a0467b8fb5