Итальянское Управление по защите данных (Garante per la Protezione dei Dati Personali) признало, что использование Google Analytics не соответствует правилам ЕС о защите данных. Ранее к аналогичным выводам пришли ведомства в Австрии и Франции.
Еще на прошлой неделе итальянское ведомство обвинило местного веб-издателя (Caffeina Media SRL) в использовании Google Analytics, так как инструмент позволял незаконно передавать данные пользователей в США без необходимых гарантий безопасности. В числе передаваемых данных причислена информация о взаимодействии пользователей с сайтами, о посещенных страницах, IP-адресах устройств, особенностях браузера, сведения об операционной системе, разрешении экрана и выбранном языке, а также дата и время посещений.
После «комплексной проверки фактов» управление заявило, что такая передача личной информации нарушает европейские законы о защите данных, поскольку США являются «страной без надлежащего уровня защиты [данных]», подчеркнув, что государственные органы и спецслужбы США могут получить доступ к личным данным людей.
Вышеупомянутому сайту, Caffeina Media SRL, было дано 90 дней на то, чтобы отказаться от использования Google Analytics, в соответствии с GDPR (Общий регламент по защите данных). Кроме того, ведомство рекомендует и владельцам других сайтов так же перейти на работу с альтернативными аналитическими инструментами, отвечающими требованиям GDPR.
Интересно, что ранее в этом месяце французские надзорные органы тоже выпустили обновленное руководство по использованию Google Analytics, и вновь назвали инструмент незаконным в рамках GDPR, предоставив организациям срок в один месяц для урегулирование данного вопроса.
«Внедрение Google шифрования данных оказалось недостаточной мерой, поскольку Google LLC шифрует данные самостоятельно и берет на себя обязательство предоставлять доступ или импортированные данные, находящиеся в ее распоряжении, включая ключи шифрования, необходимые для того, чтобы сделать данные понятными», — подчеркивали представители французского регулятора.
