Autorità austriaca per la protezione dei dati: Google Analytics viola la sentenza "Schrems II" della CGUE

L'autorità austriaca per la protezione dei dati ("Datenschutzbehörde" o "DSB") ha stabilito, in un caso pilota promosso da noyb, che l'uso continuativo di Google Analytics viola il GDPR.

Autorità austriaca per la protezione dei dati: Google Analytics senza consenso viola la sentenza Schrems II della CGUE

Contesto

Nel 2020 la Corte di giustizia dell'Unione europea (CGUE) ha stabilito che l'uso di fornitori statunitensi viola il GDPR, poiché le leggi statunitensi sulla sorveglianza obbligano fornitori come Google o Facebook a fornire dati personali alle autorità degli Stati Uniti. La decisione della DSB austriaca è la prima a essere stata emessa.

Le autorità per la protezione dei dati potrebbero ora dichiarare gradualmente illegali i servizi statunitensi, aumentando la pressione sulle aziende dell'UE e sui fornitori statunitensi affinché adottino opzioni sicure e legali.

Nessuna sanzione, per ora, nella decisione dell'autorità austriaca

Il GDPR prevede sanzioni fino a 20 milioni di euro o al 4% del fatturato globale in caso di violazione, ma la decisione dell'autorità austriaca non riguarda un'eventuale sanzione, poiché si tratta di un procedimento di applicazione "pubblico", in cui il reclamante non viene ascoltato.

Non ci sono informazioni sull'eventuale emissione di una sanzione né sull'intenzione della DSB di emetterne una.

Come restare conformi quando si usa Google Analytics

UniConsent ha pubblicato un articolo dettagliato, Come rendere Google Analytics conforme al GDPR con UniConsent , sulle best practice per l'uso di Google Analytics sul tuo sito web:

• Attiva Google Consent Mode
• Raccogli il consenso prima di raccogliere i dati di Google Analytics
• Non raccogliere né utilizzare dati personali se non necessario.
• Oppure utilizza una soluzione alternativa di analisi orientata alla privacy come Pubperf Analytics

Riferimenti

• PDF della decisione originale
• DSB (Austria) - uso di Google Analytics da parte di un sito web austriaco in violazione del Capo V del GDPR

Informazioni su UniConsent

UniConsent fa parte della User Experience Platform di Transfon orientata alla privacy, che serve decine di milioni di utenti al giorno per offrire un'esperienza di privacy senza interruzioni sia agli utenti sia agli editori nell'era post-GDPR. Contattaci per saperne di più: hello@uniconsent.com