La CNIL considera que el uso de Google Analytics es una violación del RGPD

Google Analytics: la decisión de la CNIL francesa

El mes pasado, la CNIL austriaca emitió una importante decisión sobre el uso de Google Analytics, considerando incumplimientos del RGPD. Esta mañana, las autoridades francesas emitieron un veredicto equivalente.

La asociación NOYB se puso en contacto con la CNIL europea por considerar que la transferencia de datos a Estados Unidos a través de la herramienta Google Analytics no cumplía con el RGPD. Más concretamente, esta transferencia no respetaría la sentencia “Schrems II” del TJUE que invalidó el Privacy Shield, que regía la transferencia de datos a Estados Unidos. La decisión de la CNIL francesa confirma estas observaciones.

La CNIL considera que estas transferencias son ilegales y exige que un administrador del sitio web francés cumpla con el RGPD y, si es necesario, que deje de usar esta herramienta en las condiciones actuales.

Thunderbolt para profesionales web

En 2020, el TJUE dictaminó que la transferencia de datos a Estados Unidos no protegía suficientemente a los ciudadanos europeos. El Tribunal había mencionado un riesgo de acceso a datos personales por parte de los servicios de inteligencia estadounidenses. La CNIL señala una “ausencia de decisión de adecuación”: claramente, Estados Unidos no garantiza el mismo nivel de confidencialidad que los países de la Unión Europea.

La transferencia de datos solo puede tener lugar si se proporcionan las garantías adecuadas para este flujo.

Reconoce los esfuerzos de Google para regular esta transferencia, pero considera que estos dispositivos no permiten excluir “la posibilidad de acceso de los servicios de inteligencia estadounidenses a estos datos”. Por lo tanto, la CNIL francesa considera que, en el contexto del uso de Google Analytics, los datos personales se transfieren a los Estados Unidos “en violación de los artículos 44 y siguientes del RGPD”.

¿Qué responsabilidades y qué consecuencias?

Google proporciona una herramienta que envía datos personales a los Estados Unidos. La gran mayoría de los sitios web utilizan esta herramienta, ahora considerada “no conforme” por la CNIL francesa. Por lo tanto, Google no es responsable: corresponde a los editores de estos sitios web regularizar su situación.

En este caso, la CNIL fue incautada para pronunciarse sobre el uso de Google Analytics por parte de varios sitios identificados. La asociación NOYB se centró en al menos 3 sitios franceses, publicados por Decathlon, Auchan y Sephora. La CNIL indica que ha enviado notificaciones formales a los responsables.

El administrador del sitio en cuestión tiene un mes para cumplir.

La mayoría de los sitios web utilizan la herramienta de análisis web, por lo que esta decisión podría irse por el desagüe. ¿A menos que Google brinde soluciones reales, facilitando un uso compatible de su servicio?

Es probable que este caso cause revuelo entre los profesionales de la web. Recuerda en todo caso las recientes declaraciones del Meta, que exige un nuevo marco regulatorio para permitir la transferencia de datos a Estados Unidos.

Botón volver arriba