استفاده از Google Analytics و انتقال داده ها به ایالات متحده: CNIL به یک مدیر وب سایت/اپراتور دستور می دهد تا رعایت کند

Google Analytics آماری را در مورد ترافیک وب سایت ارائه می دهد. CNIL پس از دریافت شکایات از انجمن NOYB ، با همکاری همتایان اروپایی خود ، شرایطی را که تحت آن داده های جمع آوری شده از طریق این سرویس به ایالات متحده منتقل می شود ، تجزیه و تحلیل کرد. CNIL در نظر می گیرد که این نقل و انتقالات غیرقانونی است و به یک مدیر وب سایت فرانسوی دستور می دهد تا با GDPR مطابقت داشته باشد و در صورت لزوم ، استفاده از این سرویس را در شرایط فعلی متوقف کند.

Google Analytics خدماتی است که می تواند توسط وب سایت هایی مانند سایت های فروش آنلاین به منظور اندازه گیری تعداد بازدیدهای کاربران اینترنت یکپارچه شود. در این زمینه ، یک شناسه منحصر به فرد به هر بازدید کننده اختصاص می یابد. این شناسه (که داده های شخصی را تشکیل می دهد) و داده های مرتبط توسط Google به ایالات متحده منتقل می شوند.

CNIL چندین شکایت از انجمن NOYB در مورد انتقال به ایالات متحده داده های جمع آوری شده در هنگام مراجعه به وب سایت ها با استفاده از Google Analytics دریافت کرد. در کل ، 101 شکایت توسط NOYB در 27 کشور عضو اتحادیه اروپا و سه ایالت اقتصادی دیگر اروپا (EEA) علیه 101 کنترل کننده داده ارائه شده است که گفته می شود داده های شخصی را به ایالات متحده منتقل می کنند.

تجزیه و تحلیل در سطح اروپا

CNIL با همکاری همتایان اروپایی خود ، شرایطی را که تحت آن داده های جمع آوری شده از طریق استفاده از Google Analytics به ایالات متحده منتقل شده و خطرات ناشی از افراد مربوطه را مورد تجزیه و تحلیل قرار داده است. هدف این است که به طور جمعی عواقب حكم "شرمس دوم" در مورد دیوان عدالت اتحادیه اروپا در 16 ژوئیه 2020 را كه باعث حفظ حریم خصوصی حریم خصوصی شده است ، ترسیم كند. CJEU این خطر را که خدمات اطلاعاتی آمریکا در صورت تنظیم صحیح انتقال به داده های شخصی منتقل شده به ایالات متحده ، به داده های شخصی منتقل شده به ایالات متحده دسترسی پیدا کرده است ، برجسته کرده است.

عواقب در فرانسه

CNIL نتیجه می گیرد که انتقال به ایالات متحده در حال حاضر به اندازه کافی تنظیم نشده است. در واقع ، در صورت عدم وجود یک تصمیم کفایت (که ثابت می کند این کشور سطح کافی از محافظت از داده ها را با توجه به GDPR ارائه می دهد) در مورد نقل و انتقالات به ایالات متحده ، انتقال داده ها فقط در صورت ارائه ضمانت های مناسب می تواند انجام شوداین جریان به ویژه

با این حال، CNIL دریافت که این مورد نیست. در واقع، اگرچه Google اقدامات اضافی را برای تنظیم انتقال داده ها در زمینه عملکرد Google Analytics اتخاذ کرده است، اما این اقدامات برای حذف دسترسی به این داده ها برای سرویس های اطلاعاتی ایالات متحده کافی نیست.

بنابراین خطری برای کاربران وب سایت فرانسوی که از این سرویس استفاده می کنند و داده های آنها صادر می شود وجود دارد.

CNIL خاطرنشان می کند که داده های کاربران اینترنت بر خلاف مواد 44 و بعدی به ایالات متحده منتقل می شود. از GDPRبنابراین CNIL به مدیر وب سایت دستور داد تا در صورت لزوم با توقف استفاده از عملکرد Google Analytics (در شرایط فعلی) یا با استفاده از ابزاری که شامل انتقال به خارج از اتحادیه اروپا نیست، این پردازش را با GDPR مطابقت دهد. اپراتور وب سایت مورد نظر یک ماه فرصت دارد تا از این موضوع پیروی کند.

در مورد خدمات اندازه گیری و تجزیه و تحلیل مخاطبان وب سایت، CNIL توصیه می کند که از این ابزارها فقط برای تولید داده های آماری ناشناس استفاده شود، بنابراین در صورتی که کنترل کننده داده اطمینان حاصل کند که هیچ انتقال غیرقانونی وجود ندارد، اجازه معافیت از رضایت را می دهد. CNIL یک برنامه ارزیابی را راه اندازی کرده است تا مشخص کند کدام راه حل ها از رضایت معاف هستند.

CNIL دستورات دیگری را برای پیروی از اپراتورهای وب سایت با استفاده از Google Analytics صادر کرده است.

تحقیقات توسط CNIL و همتایان آن به سایر ابزارهای مورد استفاده توسط سایت ها که منجر به انتقال داده های کاربران اینترنت اروپایی به ایالات متحده می شود نیز گسترش می یابد. اقدامات اصلاحی در این زمینه ممکن است در آینده نزدیک اتخاذ شود.