法国政府以不符合GDPR为由要求一公司停止使用Google Analytics

一家法国公司被命令停止使用Google Analytics,因为当局说美国情报部门可能会访问这些数据,存在GDPR"风险"。法国的数据保护机构以前曾表达过苹果广告可能违反GDPR法律的担忧,现在得出结论,如若访问Google Analytics则肯定会违反。它援引欧盟的《通用数据保护条例》,命令至少一家法国公司停止使用这项来自Google的服务。

据《世界报》报道,国家信息学和自由委员会(CNIL)已经就这家不知名的公司发表了一份正式声明。声明说:"网站管理者有一个月的时间来调整以遵守指令。"。

"CNIL指出,互联网用户的数据(由Google Analytics收集)被转移到美国,这违反了GDPR......,"声明继续说道。"因此,它要求网站管理者使这些处理符合GDPR的规定,如果有必要,可以停止使用Google Analytics功能(在当前条件下),或使用不会导致数据被转移到欧盟以外的工具。"

欧洲在2018年颁布了GDPR,但《世界报》称,针对数量不明的公司的新举措是基于2020年7月的一个案例,也就是被称为"Schrems II"的判决,欧盟法院的决定影响到任何欧盟以外的数据转移。

CNIL说,这一判决"强调了美国情报部门将获取转移到美国的个人数据的风险",或者至少可能"在转移没有得到适当监管的情况下"。

Google没有对CNIL的决定发表评论。然而,其支持页面承认,在默认情况下,Google Analytics不符合GDPR的要求。然而,同样的页面提供了一系列的选项,以帮助用户遵守该法规。

这些举措现在看来并没有让CNIL满意:"虽然Google已经采取了额外的措施来规范Google Analytics功能下的数据传输,这些不足以排除[美国情报部门访问]的可能性。"


手机扫码阅读