Les entreprises doivent cesser d’utiliser Google Analytics

• L’autorité suédoise de protection des données (IMY) a audité quatre entreprises afin d’examiner leur utilisation de Google Analytics pour les statistiques web.
• L’IMY a infligé des amendes administratives à deux entreprises et a ordonné aux trois autres de cesser d’utiliser Google Analytics.
• L’audit a été mené sur la base de plaintes déposées par l’organisation None of Your Business (NOYB), en tenant compte de l’arrêt Schrems II de la Cour de justice de l’Union européenne.
• L’audit a révélé que ces entreprises transféraient illégalement des données personnelles vers les États-Unis.
• La CJUE avait jugé, dans cet arrêt, que les États-Unis n’assuraient pas un niveau de protection suffisant pour les données personnelles.
• L’IMY a conclu que les mesures de sécurité techniques prises par ces entreprises ne suffisaient pas à garantir un niveau de protection équivalent à celui assuré au sein de l’UE/EEE.
• Ces entreprises effectuaient les transferts de données sur la base de clauses contractuelles types, mais l’IMY a estimé que leurs mesures de sécurité techniques supplémentaires étaient inappropriées.
• L’IMY a infligé à Tele2 une amende administrative de 12 millions de couronnes suédoises et à CDON une amende administrative de 300 000 couronnes suédoises.
• Cette décision a également des conséquences pour d’autres organisations qui utilisent Google Analytics.

[GN⁺]

Commentaires Hacker News

• Des inquiétudes existent quant à l’effet de verrouillage lié aux technologies d’analyse de données qui dépendent de Google Analytics.
• Certains utilisateurs choisissent des alternatives auto-hébergées comme Matomo, qu’ils jugent meilleures et plus rationnelles.
• Un débat existe sur la conformité de Google Analytics aux règles de protection de la vie privée et sur la possibilité que les données des citoyens de l’UE soient transférées vers des serveurs américains.
• Certains utilisateurs estiment qu’il est possible de collecter les données nécessaires sans utiliser Google Analytics, via les logs serveur ou d’autres méthodes simples.
• L’utilisation de Google Analytics est perçue par certains utilisateurs comme un signal négatif, révélant de la paresse, de l’ignorance ou une attitude hostile envers les utilisateurs.
• Des utilisateurs appellent à mettre fin à la prédation numérique et au partage non éthique des données des utilisateurs.
• Certains utilisateurs ont du mal à convaincre leurs clients d’utiliser des alternatives à Google Analytics, en raison de son statut de standard de facto dans l’industrie.
• Plausible.io est proposé comme une bonne alternative pour ceux qui cherchent à remplacer Google Analytics.