Google Analytics: quyết định của CNIL Pháp
Tháng trước, CNIL của Áo đã ban hành một quyết định quan trọng liên quan đến việc sử dụng Google Analytics, xem xét việc vi phạm GDPR. Sáng nay, nhà chức trách Pháp đã đưa ra phán quyết tương đương.
Hiệp hội NOYB đã liên hệ với CNIL Châu Âu, cho rằng việc chuyển dữ liệu sang Hoa Kỳ qua công cụ Google Analytics không tuân thủ GDPR. Cụ thể hơn, việc chuyển giao này sẽ không tôn trọng phán quyết “Schrems II” của CJEU đã làm mất hiệu lực của Bảo vệ quyền riêng tư, điều chỉnh việc chuyển dữ liệu sang Hoa Kỳ. Quyết định của CNIL Pháp xác nhận những quan sát này.
CNIL coi việc chuyển tiền này là bất hợp pháp và yêu cầu người quản lý trang web của Pháp tuân thủ GDPR và nếu cần, không còn sử dụng công cụ này trong các điều kiện hiện tại.
Thunderbolt dành cho các chuyên gia web
Vào năm 2020, CJEU đã phán quyết rằng việc chuyển dữ liệu sang Hoa Kỳ không đủ bảo vệ công dân châu Âu. Tòa án đã đề cập đến nguy cơ truy cập vào dữ liệu cá nhân của các cơ quan tình báo Mỹ. CNIL lưu ý rằng “không có quyết định đầy đủ”: rõ ràng, Hoa Kỳ không đảm bảo mức độ bí mật như các quốc gia của Liên minh châu Âu.
Việc chuyển dữ liệu chỉ có thể diễn ra nếu cung cấp các biện pháp bảo vệ thích hợp cho luồng này.
Nó ghi nhận những nỗ lực của Google để điều chỉnh việc chuyển giao này, nhưng cho rằng các thiết bị này không thể loại trừ “khả năng các cơ quan tình báo Mỹ truy cập vào dữ liệu này”. Do đó, CNIL của Pháp cho rằng trong bối cảnh sử dụng Google Analytics, dữ liệu cá nhân được chuyển đến Hoa Kỳ “vi phạm các điều 44 và tuân theo GDPR”.
Trách nhiệm gì và hậu quả gì?
Google cung cấp một công cụ gửi dữ liệu cá nhân đến Hoa Kỳ. Phần lớn các trang web sử dụng công cụ này, hiện được CNIL Pháp coi là “không tuân thủ”. Do đó, Google không chịu trách nhiệm: các nhà xuất bản của các trang web này có trách nhiệm chính thức hóa tình huống của họ.
Trong trường hợp này, CNIL đã bị thu giữ để quy định về việc sử dụng Google Analytics bởi một số trang web được xác định. Ít nhất 3 Các trang web của Pháp là mục tiêu của hiệp hội NOYB, chúng được xuất bản bởi Decathlon, Auchan và Sephora. CNIL cho biết rằng họ đã gửi thông báo chính thức cho những người có trách nhiệm.
Người quản lý địa điểm được đề cập có một tháng để tuân thủ.
Công cụ phân tích trang web được hầu hết các trang web sử dụng, vì vậy quyết định này có thể đi xuống. Trừ khi Google mang đến các giải pháp thực sự, tạo điều kiện thuận lợi cho việc sử dụng dịch vụ của mình một cách tuân thủ?
Trường hợp này có khả năng gây xôn xao giới chuyên môn web. Nó nhắc lại trong mọi trường hợp các tuyên bố gần đây của Meta, yêu cầu khung quy định mới để cho phép chuyển dữ liệu đến Hoa Kỳ.
