La Agencia Francesa de Protección de Datos (CNIL) salió al paso la semana pasada: El uso de Google Analytics entra en conflicto con la normativa GDPR.
En su comunicado de prensa, la CNIL concluye que las transferencias a Estados Unidos no están suficientemente reguladas. Se refieren al esfuerzo coordinado entre los países de la UE para extraer colectivamente las consecuencias de la sentencia"Schrems II" del Tribunal de Justicia del Gobierno Europeo. Llega unas semanas después de una declaración similar del OSD (el órgano de vigilancia austriaco).
Es el segundo país de la UE que reconoce abiertamente el incumplimiento del artículo 44 del acuerdo GDPR por parte de Google. Creemos que es probable que otros sigan su ejemplo.
- CNIL: Google Analytics entra en conflicto con el GDPR
- ¿Qué nos deparará el futuro?
- Actualizaciones
- Analítica sencilla
CNIL: Google Analytics entra en conflicto con el GDPR
Aunque los reguladores han tardado algún tiempo en actuar (la investigación se remonta a agosto de 2020), el impulso parece estar en pleno apogeo ahora. Después de que el OSD publicara su declaración el mes pasado, la CNIL dio la noticia la semana pasada.
En nuestro anterior post (en inglés), en el que cubrimos la decisión del OSD de invalidar el uso de Google Analytics, analizamos la raíz de estas reacciones.
En resumen, las leyes GPDR de la UE exigen protección de datos para sus ciudadanos. Sin embargo, EE.UU. no cumple estas directrices. No proporcionan a ningún ciudadano no estadounidense ninguna forma de saber cómo se están procesando o (mal)utilizando sus datos. Como reacción a esto, la CNIL responde que las transferencias de datos sólo pueden tener lugar si se ofrecen las garantías adecuadas, lo que no es el caso por el momento.
¿Qué nos deparará el futuro?
Ha caído la segunda ficha de dominó. Francia se ha convertido en el segundo país de la UE que invalida abiertamente el uso de Google Analytics. En su comunicado, la CNIL habla de un esfuerzo coordinado de varios países de la UE. En los próximos meses, cabe esperar que más países de la UE sigan su ejemplo.
Aunque Google ha adoptado medidas para regular mejor las transferencias de datos, esto no ha sido suficiente, ya que siguen sin excluir la accesibilidad de estos datos para los servicios de inteligencia de EE.UU.
Por el momento se desconoce si la CNIL ha multado al operador del sitio web en cuestión. Aunque sí ha dado un ultimátum. El operador del sitio web tiene un mes para cumplir las leyes de protección de datos o encontrar un proveedor alternativo de análisis web. Mientras tanto, la CNIL está elaborando una lista de recomendaciones para sustituir Google Analytics por alternativas conformes, como Simple Analytics.
Actualizaciones
Han ocurrido muchas cosas después de la decisión:
- el GPDP italiano y el Defensor del Pueblo finlandés también se pronunciaron en contra del uso de Google Analytics. La CNIL y el GPDP son dos DPA influyentes, por lo que es posible que otros sigan su ejemplo.
- es probable que el Datatylsinet noruego se pronuncie en contra de Google Analytics en un caso aún pendiente
- la DPA danesa adoptó esencialmente el mismo enfoque en un comunicado de prensa sobre el uso de Google Analytics
- Meta recibió la orden de suspender las transferencias de datos estadounidenses para Facebook en un caso muy sonado en el que participaron todas las autoridades europeas de protección de la intimidad. También se les impuso una multa de 1.200 millones de euros (¡no es una errata!)
- un nuevo marco para las transferencias de datos entre la UE y EE.UU. está en camino. El nuevo marco sigue siendo problemático en algunos aspectos y seguramente será impugnado ante los tribunales. Nos enfrentamos a otra sentencia Schrems y es difícil saber cómo se desarrollará.
También hemos escrito dos blogs sobre las transferencias de datos en general y los problemas de Google Analytics con las transferencias de datos. Estos blogs contienen información más detallada._
Analítica sencilla
Preparar su negocio para el futuro es clave para todas las empresas del planeta. Adoptar una solución que dé prioridad a la privacidad para sus análisis web es una de las medidas que deberá tomar para garantizar el futuro de su empresa (especialmente si se trata de una empresa de la UE). Pruébenos para garantizar el futuro de su empresa.