DPA autrichienne : Google Analytics viole la décision "Schrems II" de la CJUE

L'Autorité autrichienne de protection des données ("Datenschutzbehörde" ou "DSB") a statué sur un cas modèle de noyb selon lequel l'utilisation continue de Google Analytics viole le RGPD.

Contexte

En 2020, la Cour de justice (CJUE) a décidé que l'utilisation de fournisseurs américains viole le RGPD, car les lois de surveillance américaines obligent les fournisseurs américains tels que Google ou Facebook à fournir des détails personnels aux autorités américaines. La décision de la DSB autrichienne est la première à être rendue.

Les autorités de protection des données peuvent désormais déclarer progressivement illégaux les services américains, mettant une pression supplémentaire sur les entreprises de l'UE et les fournisseurs américains pour qu'ils optent pour des options sûres et légales.

Aucune sanction pour l'instant de la part de la DPA autrichienne

Le RGPD prévoit des sanctions pouvant aller jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial en cas de violation, mais la décision de la DPA autrichienne ne traite pas d'une éventuelle sanction, car il s'agit d'une procédure de mise en œuvre "publique", où le plaignant n'est pas entendu.

On ne sait pas si une sanction a été prononcée ou si la DSB prévoit également d'en imposer une.

Comment rester conforme lors de l'utilisation de Google Analytics

UniConsent a un article détaillé Comment rendre votre Google Analytics conforme au RGPD avec UniConsent sur les meilleures pratiques d'utilisation de Google Analytics sur votre site web :

• Activer le mode Consentement Google
• Obtenir le consentement avant de collecter des données Google Analytics
• Ne pas collecter ni utiliser de données personnelles si ce n'est pas nécessaire.
• Ou utiliser une solution alternative axée sur la vie privée comme Pubperf Analytics

Référence

• PDF de la décision originale
• DSB (Autriche) - utilisation de Google Analytics par un site Web autrichien en violation du chapitre V. du RGPD

À propos de UniConsent

UniConsent fait partie de la Plateforme d'Expérience Utilisateur axée sur la confidentialité de Transfon, qui sert des dizaines de millions d'utilisateurs par jour pour offrir une expérience de confidentialité transparente à la fois pour les utilisateurs et les éditeurs à l'ère de l'après-GDPR. Contactez-nous pour en savoir plus : hello@uniconsent.com