我们直接进入正题吧。 在欧洲法院裁定隐私护盾无效后,律师兼活动家马克斯·施雷姆斯 (Max Schrems) 创立的数据保护协会欧洲数字权利中心 (noyb) 提出了 101 项投诉。 这是一个很大的混乱,因为该决定实际上明确了使用谷歌分析在欧盟是非法的。 监管机构对使用谷歌分析的立场越来越明确。 基本上,由于GA用于将用户的个人信息传输到谷歌位于美国的总部,因此违反了向第三国传输数据的一般原则受到了批评。 欧洲当局逐渐宣布美国服务不合规,这一事实显然增加了欧盟企业选择安全合规选项的压力。
意大利数据保护局已向使用 Google Analytics 的网站发出警告,
意大利数据保护局向使用谷歌分析的网站发出警告,称“无保证”使用该服务违反了欧盟数据保护法,因为数据会传输到美国。 监管机构对一家 阿富汗 WhatsApp 号码列表 不遵守 GDPR 的网站运营商进行了谴责,并责令其在 90 天内遵守规定。 这是有关欧盟使用分析工具的一系列挑战中的最新一个。 事实上,法国隐私监管机构最近命令一家法国网站运营商在某些条件下停止使用谷歌分析。 相反,奥地利当局表示,网站使用谷歌分析不符合欧盟数据保护法。 简而言之,水面并不完全平静。 意大利数据保护机构在收到一些投诉后,与其他欧盟数据保护机构协调调查后做出了决定。 事实上,他发现Google Analytics用户倾向于收集多种类型的用户数据,例如: 访问者的 IP 地址; 浏览器; 操作系统; 屏幕分辨率; 所选语言; 在页面上花费的时间。 所有信息随后发送至美国 根据 2020 年 7 月的 Schrems 2 裁决,只有在存在足够水平的保护的情况下,才能将个人数据从欧盟传输到美国。
指出,由于数据传输到美国,“无保证”使用该服务违反了欧盟数据保护法。
欧洲反对的理由是,根据法律,美国公司有义务根据要求让情报和安全部门搜索其客户的数据,而欧盟认为其居民的数据并未因此受到 阿尔巴尼亚 WhatsApp 号码列表 充分保护。 谷歌本身承诺停止收集IP地址,但相信这做得不够严格。 即使只有 IP 地址的一部分,Google 也可以使用其他数据源来跟踪某人的身份或个人资料。 简而言之,他将碎片分开,但如果他愿意,他可以重建拼图。 为此,个人数据保护担保人邀请所有数据控制者验证其网站上 cookie 和其他跟踪工具的使用是否符合法律,并声明希望引起意大利网站所有管理者的注意,公共和私人的转让的非法性。 IP 地址被视为个人数据,因为它们可以追溯到特定的人。 对于担保人来说,IP 地址已部分转移到美国的事实本身并不构成匿名,因为谷歌能够将其与其他数据(例如电子邮件地址)结合起来。 EDHEC商学院法律与技术副教授Gianclaudio Malgieri对此解释称,意大利担保人已澄清Google Analytics不使用匿名数据。