Den svenska integritetsmyndigheten, IMY, har precis bötfällt två lokala företag med 1 miljon euro för att ha använt Google Analytics och varnade två andra för att använda Analytics-plattformen.
Att citera användningen av Google Analytics strider mot GDPR; Myndigheten sa att överföring och lagring av personuppgifter om svenska medborgare i USA inte är säkert och därför förbjudet. Sanktionerade företag har en månad på sig för domstolen att fastställa lämpliga dataskyddsåtgärder.
Straff för användning av Google Analytics
Den svenska integritetstillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY) har bötfällt två lokala företag den här veckan, med hänvisning till deras användning av Google Analytics-verktyget för webbstatistik. Även om det är ett av de bästa webbstatistikverktygen som finns, anses Google Analytics vara osäkert av EU:s tillsynsmyndigheter eftersom det är amerikanskt.
Schrems II-domen från juli 2020 är grunden för detta beslut, som slog fast att all överföring av data till USA via “”-mekanismen var olaglig. Detta tvingade lokala EU-företag att använda alternativ till Google Analytics, eftersom Google bär data som extraherats från sin analysapplikation.
Fortfarande, två lokala företag hade använt Google Analytics och fick böter på 12,3 miljoner svenska kronor (1 miljon euro/1,1 miljoner dollar) från IMY. Nedan är listan, tillsammans med två andra företag som IMY varnade för att använda Google Analytics. Myndigheten har bett dessa företag att införa lämpliga datasäkerhetsåtgärder senast i slutet av juli.
- Tele2 SA – Förvaltningsbot på 12 000 000 kr
- CDON AB – Uppmaning om efterlevnad av GDPR och böter på 300 000 kronor
- Cooperative SA – Uppmaning om efterlevnad av GDPR
- Dagens Industri – Uppmaning om efterlevnad av GDPR
En österrikisk organisation för digitala rättigheter startade detta fall som heter None of Your Business (NOYB), som hävdar att data som delas av Google Analytics med USA inkluderar personlig information, vilket utsätter data från lokala företag och medborgare i riskzonen. Användningen av Google Analytics har tidigare bedömts som osäker av datatillsynsmyndigheter i Österrike, Frankrike och Italien.
