Использование Google Analytics может быть запрещено?

Что произошло?

Австрия

Недавно Австрийский надзорный орган по защите персональных данных принял решение о том, что использование Google Analytics нарушает GDPR. Данное решение, опубликованное 13 января, стало первым из 101 жалобы. Другие жалобы были поданы в разных странах ЕС правозащитной группой NOYB, утверждающей, что компании, использующие Google Analytics, не соблюдают решение Суда Европейского Союза "Schrems II. Макс Шремс из NOYB считает, что в ближайшие месяцы ожидается ещё больше решений по использованию инструментов американских провайдеров.

Нидерланды

Голландский надзорный орган по защите данных сообщил, что расследует две жалобы в Нидерландах на использование Google Analytics, отмечая, что «использование Google Analytics вскоре может быть запрещено».

Норвегия

Норвежский орган по защите данных посоветовал компаниям искать альтернативы использованию Google Analytics в связи с недавним решением австрийского органа по защите данных.

Дания

Датский орган по защите данных заявил, что оценит решение и предоставит соответствующие рекомендации, отметив, что важно, чтобы европейские регуляторы имели одинаковый подход.

Франция

Надзорный орган по защите персональных данных во Франции (CNIL) получил запрос на определение того, нарушает ли Google Analytics GDPR. Так, организация Interhop раскритиковала использование этого инструмента и призывает CNIL рассмотреть влияние дела "Schrems II" на использование Google Analytics.

Последствия

Если другие регулирующие органы ЕС примут такое же решение, как и Австрия, последствия могут быть разрушительными не только для Google Analytics - ведь проблемы могут возникнуть и с другими услугами американских провайдеров. Сейчас многое зависит от того, в какой степени и как быстро Google и другие провайдеры смогут адаптировать свои услуги к меняющимся требованиям законодательства.

Google отстаивает свою позицию

В ответ на решение австрийского органа Russell Ketchum (Director, Product Management, Google Analytics) сообщил в своем блоге, что компания применяет ряд мер для обеспечения соблюдения условий, налагаемых GDPR и Судом ЕС.

В дополнение к Standard Contractual Clauses (SCC) Google также предлагает «лучшее в отрасли шифрование данных» и «физическую безопасность в наших центрах обработки данных и надежную политику обработки правительственных запросов информации о пользователях».

Russell Ketchum отмечает, что Google Analytics помогает владельцам приложений и веб-сайтов понять, как их пользователи взаимодействуют с их сайтами и приложениями (например, какие разделы сайта имеют больше всего читателей, или как часто корзины покидаются в интернет-магазине), но эти данные никогда не используются для идентификации посетителя или кого-либо еще в Google Analytics.

Интересный факт про локализацию: в блоге также указано, что «прежде, чем данные будут переданы на какие-либо серверы в США, они собираются на локальных серверах, где IP-адреса пользователей анонимизируются (когда эта функция включена клиентами)». Значит ли это, что при использовании Google Analytics в России выполняется требование по локализации данных?

ПОСЛЕДНИЕ НОВОСТИ

Роскомнадзор опубликовал график профилактических визитов Facebook заплатит $90 млн., а Kronos - $15,28 млн. за нарушение законодательства о персональных данных Латвийский надзорный орган выявил нарушения обработки файлов cookie Использование Google Analytics может быть запрещено

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Физическое лицо, оставляя заявку на веб-сайте b-152.ru через форму «Обсудить ваш проект», действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, предоставляет свое согласие на обработку персональных данных (далее – Согласие) Обществу с ограниченной ответственностью «Б152» (ИНН 5050091524, info@b-152.ru, +7(499)372-06-52), которому принадлежит веб-сайт b-152.ru и которое зарегистрировано по адресу 141170, Московская область, Щелковский район, пгт. Монино, ул. Алксниса, д. 34, кв. 45, на обработку своих персональных данных со следующими условиями:

Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
Согласие дается на обработку следующих моих персональных данных:
- персональные данные, не относящиеся специальной категории персональных данных или к биометрическим персональным данным: адрес электронной почты (e-mail); имя; сведения о месте работы; номер мобильного телефона; информация о том, откуда пришел на сайт (метка).
Цель обработки персональных данных: обсуждение возможного проекта
В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Третьи лица не обрабатывают персональные данные по поручению ООО «Б152» для указанной в согласии цели.
Персональные данные обрабатываются до отказа в дальнейшем обсуждении проекта или до заключения договора на проект, смотря что произойдет быстрее.
Согласие может быть отозвано вами или вашим представителем путем направления ООО «Б152» письменного заявления или электронного заявления, подписанного согласно законодательству Российской Федерации в области электронной подписи, по адресу, указанному в начале Согласия.
В случае отзыва вами или вашим представителем Согласия ООО «Б152» вправе продолжить обработку персональных данных без него при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 г.
Настоящее согласие действует все время до момента прекращения обработки персональных данных, указанных в п.6 и п.7 Согласия.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Физическое лицо, оставляя заявку на веб-сайте b152.ru через форму «Запрос на демо Privacy Box», действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, предоставляет свое согласие на обработку персональных данных (далее – Согласие) Обществу с ограниченной ответственностью «Б152» (ИНН 5050091524, info@b-152.ru, +7(499)372-06-52), которому принадлежит веб-сайт b152.ru и которое зарегистрировано по адресу 141170, Московская область, Щелковский район, пгт. Монино, ул. Алксниса, д. 34, кв. 45, на обработку своих персональных данных со следующими условиями:

Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
Согласие дается на обработку следующих моих персональных данных:
- персональные данные, не относящиеся специальной категории персональных данных или к биометрическим персональным данным: адрес электронной почты (e-mail); имя; номер мобильного телефона; место работы; информация о том, откуда человек пришел на сайт (метка).
Цель обработки персональных данных: демонстрация работы сервиса Privacy Box с возможностью дальнейшего заключение договора
В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Третьи лица не обрабатывают персональные данные по поручению ООО «Б152» для указанной в согласии цели.
Персональные данные обрабатываются до отказа в дальнейшем обсуждении Privacy Box или до заключения договора на лицензию Privacy Box, смотря что произойдет быстрее.
Согласие может быть отозвано вами или вашим представителем путем направления ООО «Б152» письменного заявления или электронного заявления, подписанного согласно законодательству Российской Федерации в области электронной подписи, по адресу, указанному в начале Согласия.
В случае отзыва вами или вашим представителем Согласия ООО «Б152» вправе продолжить обработку персональных данных без него при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 г.
Настоящее согласие действует все время до момента прекращения обработки персональных данных, указанных в п.6 и п.7 Согласия.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Физическое лицо, оставляя заявку на веб-сайте b152.ru через форму «Подпишитесь на рассылку», действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, предоставляет свое согласие на обработку персональных данных (далее – Согласие) Обществу с ограниченной ответственностью «Б152» (ИНН 5050091524, info@b-152.ru, +7(499)372-06-52), которому принадлежит веб-сайт b152.ru и которое зарегистрировано по адресу 141170, Московская область, Щелковский район, пгт. Монино, ул. Алксниса, д. 34, кв. 45, на обработку своих персональных данных со следующими условиями:

Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
Согласие дается на обработку следующих моих персональных данных:
- персональные данные, не относящиеся специальной категории персональных данных или к биометрическим персональным данным: адрес электронной почты (e-mail); имя; номер мобильного телефона; информация о том, откуда пришел на сайт (метка).
Цель обработки персональных данных: проведение информационных и рекламных рассылок
В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Третьи лица не обрабатывают персональные данные по поручению ООО «Б152» для указанной в Согласии цели.
Персональные данные обрабатываются до перехода по ссылке «Отписаться от рассылки», которое располагается в каждом рассылаемом письме.
Согласие может быть отозвано вами или вашим представителем путем направления ООО «Б152» письменного заявления или электронного заявления, подписанного согласно законодательству Российской Федерации в области электронной подписи, по адресу, указанному в начале Согласия.
В случае отзыва вами или вашим представителем Согласия ООО «Б152» вправе продолжить обработку персональных данных без него при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 г.
Согласие действует все время до момента прекращения обработки персональных данных, указанных в п.6 и п.7 Согласия.