[author: Blair Robinson]*

Des rapports récents de plusieurs autorités européennes de protection des données (APD), les organismes habilités à réglementer la vie privée des consommateurs en vertu du règlement général sur la protection des données (RGPD), ont statué que Google Analytics viole la loi. Les APD en Autriche, en France et en Italie ont constaté que l’outil, qui permet aux propriétaires de sites Web de suivre et d’analyser le trafic vers leurs sites, transmet de manière inadmissible les données des utilisateurs européens aux États-Unis sans garanties adéquates. D’autres APD, dont l’Autoriteit Persoonsgegevens néerlandais, mènent des enquêtes similaires.

Google Analytics collecte des données utilisateur à partir de cookies, y compris les pages visitées, les informations du navigateur, le système d’exploitation, la résolution de l’écran, la langue sélectionnée, la date et l’heure des pages vues et l’adresse IP de l’appareil utilisateur. Ces décisions pourraient avoir des implications généralisées pour Google et les propriétaires de sites Web, car Google Analytics détient une part de marché majoritaire pour les technologies d’analyse Web. D’autres services moins importants pourraient également se trouver dans une situation similaire. Les flux de données entre l’UE et les États-Unis sont dans les limbes depuis qu’un tribunal européen a invalidé le cadre du bouclier de protection des données américain dans Schrems II. Bien que les organismes de réglementation se soient mis d’accord sur le principe d’un nouveau cadre en mars, un cadre formel ne sera probablement pas annoncé avant la fin de l’année. D’ici là, les exploitants de sites web au service des consommateurs européens devraient être avertis que leurs services d’analyse peuvent les mettre dans l’eau chaude auprès des régulateurs. Et avec des amendes atteignant jusqu’à 4% du chiffre d’affaires annuel de l’entreprise, la plupart des organisations ne peuvent pas se permettre de lancer les dés.

*stagiaire non avocat

[View source.]