DPA autrichienne : Google Analytics viole la décision "Schrems II" de la CJUE
2 min read
Table des matières
L'Autorité autrichienne de protection des données ("Datenschutzbehörde" ou "DSB") a statué sur un cas modèle de noyb selon lequel l'utilisation continue de Google Analytics viole le RGPD.
DPA autrichienne : Google Analytics sans consentement viole la décision Schrems II de la CJUE
Contexte
En 2020, la Cour de justice (CJUE) a décidé que l'utilisation de fournisseurs américains viole le RGPD, car les lois de surveillance américaines obligent les fournisseurs américains tels que Google ou Facebook à fournir des détails personnels aux autorités américaines. La décision de la DSB autrichienne est la première à être rendue.
Les autorités de protection des données peuvent désormais déclarer progressivement illégaux les services américains, mettant une pression supplémentaire sur les entreprises de l'UE et les fournisseurs américains pour qu'ils optent pour des options sûres et légales.
Aucune sanction pour l'instant de la part de la DPA autrichienne
Le RGPD prévoit des sanctions pouvant aller jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial en cas de violation, mais la décision de la DPA autrichienne ne traite pas d'une éventuelle sanction, car il s'agit d'une procédure de mise en œuvre "publique", où le plaignant n'est pas entendu.
On ne sait pas si une sanction a été prononcée ou si la DSB prévoit également d'en imposer une.
Comment rester conforme lors de l'utilisation de Google Analytics
UniConsent a un article détaillé Comment rendre votre Google Analytics conforme au RGPD avec UniConsent sur les meilleures pratiques d'utilisation de Google Analytics sur votre site web :
- Activer le mode Consentement Google
- Obtenir le consentement avant de collecter des données Google Analytics
- Ne pas collecter ni utiliser de données personnelles si ce n'est pas nécessaire.
- Ou utiliser une solution alternative axée sur la vie privée comme Pubperf Analytics
Référence
- PDF de la décision originale
- DSB (Autriche) - utilisation de Google Analytics par un site Web autrichien en violation du chapitre V. du RGPD
À propos de UniConsent
UniConsent fait partie de la Plateforme d'Expérience Utilisateur axée sur la confidentialité de Transfon, qui sert des dizaines de millions d'utilisateurs par jour pour offrir une expérience de confidentialité transparente à la fois pour les utilisateurs et les éditeurs à l'ère de l'après-GDPR. Contactez-nous pour en savoir plus : hello@uniconsent.com
Leading Consent Management Platform
Compliant with GDPR, CCPA, COPPA, LGPD, PECR, PDPA, PIPEDA, and more.
Activate Google Consent Mode UniConsent to enhance the accuracy of your Google Analytics and Google Ads conversion data.
Set up Google Consent Mode →Commencez à rendre votre site web et votre application conformes au RGPD de l'UE, au CPRA des États-Unis, au PIPEDA de la CA, etc.
S'inscrireRessources de la Plateforme de Gestion des Consents
Domaine CMP first-party : diffusez votre bandeau de consentement depuis votre propre domaine
UniConsent est un CMP certifié Microsoft UET et Microsoft Clarity
Droit de réclamation au titre du RGPD britannique : changements au 19 juin 2026 et ce que les organisations doivent faire
Microsoft Advertising ajoute le Vietnam comme marché à consentement obligatoire : ce que les annonceurs doivent faire avant le 30 juin 2026
Pixels de suivi et CIPA : le règlement de 5 M$ d'European Wax Center montre pourquoi votre CMP doit bloquer les tags avant le consentement
Allison v. PHH Mortgage : refuser ne veut pas dire ne pas gérer — pourquoi les pixels de suivi du CCPA ont toujours besoin d'un CMP
Commencez à rendre votre site web et votre application conformes au RGPD de l'UE, au CPRA des États-Unis, au PIPEDA de la CA, etc.
S'inscrire