info@b-152.ru +7 (499) 372-06-52 Заказать звонок

Использование Google Analytics может быть запрещено?

Что произошло?

Австрия

Недавно Австрийский надзорный орган по защите персональных данных принял решение о том, что использование Google Analytics нарушает GDPR. Данное решение, опубликованное 13 января, стало первым из 101 жалобы. Другие жалобы были поданы в разных странах ЕС правозащитной группой NOYB, утверждающей, что компании, использующие Google Analytics, не соблюдают решение Суда Европейского Союза "Schrems II. Макс Шремс из NOYB считает, что в ближайшие месяцы ожидается ещё больше решений по использованию инструментов американских провайдеров.

Нидерланды

Голландский надзорный орган по защите данных сообщил, что расследует две жалобы в Нидерландах на использование Google Analytics, отмечая, что «использование Google Analytics вскоре может быть запрещено».

Норвегия

Норвежский орган по защите данных посоветовал компаниям искать альтернативы использованию Google Analytics в связи с недавним решением австрийского органа по защите данных.

Дания

Датский орган по защите данных заявил, что оценит решение и предоставит соответствующие рекомендации, отметив, что важно, чтобы европейские регуляторы имели одинаковый подход.

Франция

Надзорный орган по защите персональных данных во Франции (CNIL) получил запрос на определение того, нарушает ли Google Analytics GDPR. Так, организация Interhop раскритиковала использование этого инструмента и призывает CNIL рассмотреть влияние дела "Schrems II" на использование Google Analytics.

Последствия

Если другие регулирующие органы ЕС примут такое же решение, как и Австрия, последствия могут быть разрушительными не только для Google Analytics - ведь проблемы могут возникнуть и с другими услугами американских провайдеров. Сейчас многое зависит от того, в какой степени и как быстро Google и другие провайдеры смогут адаптировать свои услуги к меняющимся требованиям законодательства.

Google отстаивает свою позицию

В ответ на решение австрийского органа Russell Ketchum (Director, Product Management, Google Analytics) сообщил в своем блоге, что компания применяет ряд мер для обеспечения соблюдения условий, налагаемых GDPR и Судом ЕС.

В дополнение к Standard Contractual Clauses (SCC) Google также предлагает «лучшее в отрасли шифрование данных» и «физическую безопасность в наших центрах обработки данных и надежную политику обработки правительственных запросов информации о пользователях».

Russell Ketchum отмечает, что Google Analytics помогает владельцам приложений и веб-сайтов понять, как их пользователи взаимодействуют с их сайтами и приложениями (например, какие разделы сайта имеют больше всего читателей, или как часто корзины покидаются в интернет-магазине), но эти данные никогда не используются для идентификации посетителя или кого-либо еще в Google Analytics.

Интересный факт про локализацию: в блоге также указано, что «прежде, чем данные будут переданы на какие-либо серверы в США, они собираются на локальных серверах, где IP-адреса пользователей анонимизируются (когда эта функция включена клиентами)». Значит ли это, что при использовании Google Analytics в России выполняется требование по локализации данных?