La CNIL emite un aviso formal a los sitios franceses por su uso de Google Analytics

Las cosas se complican para Google Analytics. La CNIL acaba de dar aviso formal a varios administradores de sitios web franceses por su uso del servicio Google, que proporciona una gran cantidad de estadísticas sobre el uso de su sitio web o su aplicación. El problema radica en que los datos personales se procesan en Estados Unidos, un país que no ofrece una protección equivalente al RGPD europeo. Por lo tanto, la CNIL considera que la forma en que se transfieren los datos de los usuarios a los Estados Unidos es ilegal. Obliga a estos gestores (cuyos nombres no se mencionan) a cumplir la normativa europea en el plazo de un mes y dejar de utilizar esta herramienta en las condiciones actuales.

Esta decisión sigue a una operación del activista Max Schrems y su asociación NOYB. En 2020, el grupo presentó varias denuncias en toda Europa dirigidas a usuarios de herramientas como Google y Facebook Connect. Se presentaron 101 denuncias dirigidas a 101 controladores de datos que transfirieron datos personales a los Estados Unidos a través de estas herramientas. En Francia, encontramos entre otros el Poste HuffMóvil Gratis o Decathlon y Auchan.

Transferencia de datos entre Europa y Estados Unidos: el Tribunal de Justicia de la UE hace saltar por los aires el Privacy Shield

Las consecuencias comenzaron a sentirse el mes pasado para Google. La autoridad de protección de datos de Austria descubrió que el uso de Google Analytics por parte de un sitio que procesa datos de salud no cumplía con el RGPD. Más concretamente, se considera que la transferencia de información a Estados Unidos, aunque seudonimizada, no es lo suficientemente segura: los datos podrían ser recuperados por los servicios de inteligencia estadounidenses. Las leyes del país del Tío Sam exigen que los proveedores de servicios permitan el acceso a los datos personales a las autoridades estadounidenses.

Hoy, la CNIL está de acuerdo con su homólogo austriaco: el uso de Google Analytics es potencialmente peligroso, porque » las transferencias a los Estados Unidos no están suficientemente supervisadas «. Señala que existe el riesgo de que los internautas franceses naveguen en un sitio que utilice la solución de Google. Por lo tanto, solicita a los administradores que han recibido un aviso formal que dejen de usar Google Analytics o que recurran a una herramienta que no resulte en una transferencia fuera de la UE. Ella agrega que » medidas correctivas podría adoptarse pronto frente a otras herramientas similares (probablemente Facebook Connect).