Австрийският надзорен орган разобличава Google Analytics, а британският отчита развитие по отношение на Privacy Sandbox
Сайтът на австрийския надзорен орган за защита на данните посреща посетителите с подробен текст какво е Google Analytics : Информация от органа за защита на данните относно решението за използване на Google Analytics:
Органът за защита на данните се е занимавал със съвместимостта на Google Analytics и Общия регламент относно защита на данните (GDPR) като част от процедура за жалби. Google Analytics е инструмент на Google, който позволява на операторите на уебсайтове да създават подробни отчети за поведението на потребителите на посетителите на уебсайта.
Когато посещавате уебсайт, който използва Google Analytics, на браузъра на посетителя се присвоява идентификационен номер на Google Analytics. Посетителите могат да бъдат индивидуализирани и третирани по различен начин въз основа на този идентификационен номер. Възможно е също да комбинирате този идентификационен номер с друга информация, като IP адрес или определени данни на браузъра. Тази комбинация създава уникален цифров отпечатък, който може да бъде присвоен на потребителя на браузъра. Ако посетител е влязъл в своя акаунт в Google, докато осъществява достъп до такъв уебсайт, информацията за посещението на уебсайта може да бъде причислена и към съответния акаунт в Google.
В процедурата за жалби беше установено, че този цифров отпечатък е бил предаден и на сървърите на Google LLC със седалище в САЩ. Операторът на уебсайта и Google LLC са сключили стандартни клаузи за защита на данните (изменени с Решение за изпълнение 2010/87/ЕС на Европейската комисия от 5 февруари 2010 г.). Въз основа на съдебната практика на Съда на Европейския съюз в C‑311/18 („Schrems II“), това прехвърляне на данни беше оценено като недопустимо, тъй като не е имало адекватно ниво на защита за прехвърлените лични данни, т.к. изисква се от член 44 GDPR. Мерките, приложени в допълнение към стандартните клаузи за защита на данните, не бяха ефективни от гледна точка на органа за защита на данните,
Следователно органът за защита на данните е определил в решение, че операторите на уебсайтове не могат да използват инструмента Google Analytics (поне въз основа на установените в решението факти) в съответствие с GDPR. Това известие не е окончателно.
Уведомление: D155.027 GA (PDF, 907 KB)
Вчера британският надзорен орган ICO публикува изявление за „Privacy Sandbox“ на Google.
Публикацията е по повод решение на британския орган за защита на конкуренцията Competition and Markets Authority (CMA) да приеме ангажиментите, предложени от Google, в отговор на опасенията на CMA относно конкуренцията, произтичащи от проучване на предложенията на Google за премахване на бисквитки на трети страни и други функции от браузъра Chrome.
В текста се казва: „Изявлението ни е в отговор на съобщението на Органа за конкуренция и пазари, че е приел преразгледана оферта от Google за ангажименти, свързани с предложеното от нея премахване на бисквитки на трети страни от браузъра Chrome (известни като предложенията в тестовата среда за поверителност).“
В текста има и линк към предходно Становище.