L’autorité italienne de protection des données interdit à son tour Google Analytics – EURACTIV.fr

L’organismo italiano di protezione della vie privée è unito a ses homologues autrichien et français en interdisant il servizio di Google pour transfert illegal de données vers les États-Unis.

Le garant italien de la vie privée, le Garante per la protezione dei dati personaliuna decisione pubblica (23 giugno) une che indica che i siti web utilisant le service d’analyse web fourni par Google sans les garantiés nécessaires violano il regolamento général sur la protection des données (RGPD), la loi européenne sur la protection des données .

Questa decisione è l’ultima di una serie contro Google Analytics, che le autorità preposte alla protezione dei dati accusano di trasferire illegalmente dati negli Stati Uniti, paese ritenuto non dotato di un livello adeguato di protezione dei dati. depuis l’arrêt historique « Schrems II » rendi la Cour de Justice de l’UE en juillet 2020.

Le défenseur de la vie privée Max Schrems, qui donné le nom à cette action en justice, a déposé avec son ONG, NOYB, des dizaines de pianure à travers les pays de l’UE contre Google Analytics. La prima decisione qui s’en est suivie est celle de l’autorité autrichienne, puis de l’autorité française.

Le Garanzia un indicé dans un communiqué que cette decision était le fruit d’une enquête complexe mee à la suite d’une série de plaintes et en coordinamento avec d’autres organismes européens de protection de la vie privée.

L’indagine ha rivelato che lo strumento di analisi raccoglie diversi tipi di dati sugli utenti, tra cui tipo di browser Web, sistema operativo, lingua, data, ora e risoluzione dello schermo. et, peut-être le plus important, l’adresse IP (Protocollo Internet), un numero unico per chaque appareil.

Gli indirizzi IP sono considerati come comme des données à caractère personale, perché possono essere collegati a una persona specifica. Le Garanzia Questo è il fatto che l’indirizzo IP è stato trasferito aux États Unis de manière parziale ne constitue pas en soi une anonymisation, puisque Google est en mesure de la combine avec d’autres données, par esempio l’adresse elettronico.

« L’autorité italienne de protection des données aprécisée que Google Analytics n’utilise pas de données anonymes. Ce que Google appelle “l’anonymisation des adresses IP” n’est en fait qu’une simple pseudonimisation, car la soppression d une partie de l’adresse IP n’empêche pas Google de ré-identifier cet utilisateur, compte tenu des informations qu’il détient sur les internautes dans leur ensemble »spiega Gianclaudio Malgieri, professore associato di diritto e tecnologia all’EDHEC Business School.

L’autorité italienne non è passato per la seule à avoir mis fin à tout espoir que l’outil d’analyse può essere utilizzato da manière légale e certies garanties sont en place.

Dans une série de question-réponses recentemente pubblicato in merito a una decisione su Google Analytics, l’autorité française, la Commission nationale de l’informatique et des libertés (CNIL), a précisé qu aucune garantie ne pouvati être jugée satisfactore dans la mesure où Toutes le donne raccolte per il servizio di Google sont hébergées sur le sol américain.

« En vertu du principe de responsabilité, anche se Google è responsabile del trattamento dei données de l’UE ayant ricorre su Google Analytics pareuint et estreuvre dos garantie suppllémentaires for rendre the transfert de données licite. À ce jour, le misure offerte da Google Analytics sono ritenute inadeguate »un ajouté M. Malgieri.

« Google Analytics aiuta gli editori a capire come funzionano i loro siti e applicazioni per i loro utenti, ma non identificando le persone o tracciandole sul web. Queste organizzazioni, e non Google, controllano i dati raccolti con questi strumenti e il modo in cui vengono utilizzati. Google li aiuta fornendo una serie di garanzie, controlli e risorse per la compliance »ha dichiarato un portavoce di Google a EURACTIV.

Le gendarme italien a donné 90 jours au sous-traitant des données en question pour mettre son site web conformité avec les règles de protection des données de l’UE. Versale Garanziacela significa essenzialmente l’arrêt totale dell’utilizzo di Google Analytics, non è mai stato utilizzato per la protezione e la messa in luogo per l’empêchere les services de renseignement américains d’acceeder aux données personalés sourcent de l’UE.

Tous les gestionnels de sites web revront un avertissement simile de la part du Garanziail quale sottolinea che dovrà prendere visione del proprio utilizzo di Google Analytics o di strumenti simili che trasferiscono illegalmente dati personali negli Stati Uniti.