Использование Google Analytics может быть запрещено?

Ввод оборотных штрафов за утечки откладывается минимум до 1 июля 2023 года

Ввод оборотных штрафов за утечки откладывается минимум до 1 июля 2023 года

Недавно Австрийский надзорный орган по защите персональных данных принял решение о том, что использование Google Analytics нарушает GDPR. Данное решение, опубликованное 13 января, стало первым из 101 жалобы. Другие жалобы были поданы в разных странах ЕС правозащитной группой NOYB, утверждающей, что компании, использующие Google Analytics, не соблюдают решение Суда Европейского Союза "Schrems II. Макс Шремс из NOYB считает, что в ближайшие месяцы ожидается ещё больше решений по использованию инструментов американских провайдеров.

Голландский надзорный орган по защите данных сообщил, что расследует две жалобы в Нидерландах на использование Google Analytics, отмечая, что «использование Google Analytics вскоре может быть запрещено».

Норвежский орган по защите данных посоветовал компаниям искать альтернативы использованию Google Analytics в связи с недавним решением австрийского органа по защите данных.

Что произошло?

Что произошло?

Если другие регулирующие органы ЕС примут такое же решение, как и Австрия, последствия могут быть разрушительными не только для Google Analytics - ведь проблемы могут возникнуть и с другими услугами американских провайдеров. Сейчас многое зависит от того, в какой степени и как быстро Google и другие провайдеры смогут адаптировать свои услуги к меняющимся требованиям законодательства.

Последствия

В ответ на решение австрийского органа Russell Ketchum (Director, Product Management, Google Analytics) сообщил в своем блоге, что компания применяет ряд мер для обеспечения соблюдения условий, налагаемых GDPR и Судом ЕС.

В дополнение к Standard Contractual Clauses (SCC) Google также предлагает «лучшее в отрасли шифрование данных» и «физическую безопасность в наших центрах обработки данных и надежную политику обработки правительственных запросов информации о пользователях».

Russell Ketchum отмечает, что Google Analytics помогает владельцам приложений и веб-сайтов понять, как их пользователи взаимодействуют с их сайтами и приложениями (например, какие разделы сайта имеют больше всего читателей, или как часто корзины покидаются в интернет-магазине), но эти данные никогда не используются для идентификации посетителя или кого-либо еще в Google Analytics.

Интересный факт про локализацию: в блоге также указано, что «прежде, чем данные будут переданы на какие-либо серверы в США, они собираются на локальных серверах, где IP-адреса пользователей анонимизируются (когда эта функция включена клиентами)». Значит ли это, что при использовании Google Analytics в России выполняется требование по локализации данных?

Google отстаивает свою позицию

Google отстаивает свою позицию

Последствия

Австрия

Нидерланды

Норвегия

Датский орган по защите данных заявил, что оценит решение и предоставит соответствующие рекомендации, отметив, что важно, чтобы европейские регуляторы имели одинаковый подход.

Надзорный орган по защите персональных данных во Франции (CNIL) получил запрос на определение того, нарушает ли Google Analytics GDPR. Так, организация Interhop раскритиковала использование этого инструмента и призывает CNIL рассмотреть влияние дела "Schrems II" на использование Google Analytics.

Дания

Франция