A raíz de las resoluciones emitidas por múltiples países europeos contra el uso de este servicio, la autoridad de control de Noruega recomienda que las empresas exploren alternativas a Google Analytics. 

En una de nuestras últimas publicaciones, explicamos por qué el uso de Google Analytics (y Stripe) por parte del Parlamento Europeo se consideró una violación de la sentencia del TJUE en el caso “Schrems II” en relación a las transferencias de datos entre Europa y Estados Unidos. Después de que múltiples países europeos hayan emitido resoluciones contra el uso de Google Analytics y la transferencia ilegal a Estados Unidos que ello supone, la autoridad de control de Noruega ha recomendado en este informe que las empresas busquen otras alternativas a este servicio, pues es muy probable que continue el patrón de sanciones al respecto.  

La transferencia de datos de Europa a Estados Unidos está sujeta a condiciones muy estrictas y con una alta probabilidad podría ser ilegal. 

La autoridad de control de Austria ha investigado recientemente el uso de Google Analytics por parte de una página web y ha concluido que implica una transferencia de datos personales a Estados Unidos, de manera que el uso de Google Analytics podría ser ilegal a la luz de la resolución del TJUE en el caso “Schrems II”. Google Analytics permite disgregar las direcciones IP de los usuarios, pero esto no soluciona los problemas identificados por las autoridades de control. La autoridad de control de Austria ha señalado que Google Analytics también conlleva la instalación de cookies y consideran que si un usuario está registrado y vinculado a una cuenta de Google, es posible relacionar el análisis de dichos datos a su cuenta de Google. 

La autoridad de control de Noruega prevé que se impondrán más sanciones por el uso de este servicio y requiere a las organizaciones que exploren otras alternativas a Google Analytics. 

La autoridad de control de Noruega también está lidiando con dos casos relacionados con el uso de Google Analytics. Aunque por ahora no se haya tomado una decisión formal al respecto, la práctica europea podría ser un ejemplo para definir los próximos pasos. “Sabemos que habrá más decisiones de otras autoridades de control europeas sobre el uso de Google Analytics. Por tanto, recomendamos a todos que exploren alternativas a este servicio” afirmó el jefe de sección Tobias Judin. La transferencia de datos a Estados Unidos no es en sí misma ilegal, pero se precisa la implantación de una serie de medidas para que se haga de manera legítima, y en muchos de estos casos dichas medidas son inexistentes. Por este motivo, la autoridad de control de Noruega sugiere que las organizaciones exploren alternativas a Google Analytics. También es importante tener en cuenta que otras herramientas de las páginas web podrían asimismo estar enviando datos personales a Estados Unidos, por lo que los responsables deberán tener una imagen detallada de las herramientas que se emplean y los datos que cada una de ellas tratan. En el caso de que se den transferencias de datos a Estados Unidos, puede que se deba tener que paralizar el uso de tales herramientas de inmediato a riesgo de incurrir en sanciones.  

¿Realizas transferencias internacionales de datos a terceros países?  Aphaia ofrece servicios de consultoría para el RGPD y la LOPDGDD, y también evaluaciones de impacto, evaluaciones de impacto de transferencias y subcontratación del Delegado de Protección de Datos. También ofrecemos servicios de cumplimiento con la CCPA. Infórmate aquí.