¿Google Analytics vulnera el RGPD?
¿El uso de Google Analytics vulnera el RGPD? El uso de esta plataforma está ampliamente extendido en casi todas las webs de la mayoría de negocios con presencia online. Este servicio de Google, que sirve para medir el tráfico en dichas webs, puede fácilmente ser identificado por la instalación de cookies que se inician por “_ga”.
Pues bien, recientemente tanto la Autoridad de Protección de Datos Austríaca, primero, como la Francesa, después, han llegado a la conclusión que la transferencia de los datos recopilados en webs que usan los europeos a los servidores de Google en EUA, es contraria al RGPD.
Esta conclusión, fruto de una serie de reclamaciones, más de 100, de la entidad NOYB, es a su vez consecuencia de la anulación del acuerdo de transferencia de datos entre la UE y los EUA, que ya comentamos en este blog en verano de 2020.
Dentro de estos movimientos de las autoridades de protección de datos, debe entenderse también la reciente amenaza de Facebook e Instagram de retirarse de Europa si no se solucionaba el problema de la transferencia de datos entre la UE y EUA.
Google Analytics vulnera el RGPD: ¿En qué estado se encuentra la cuestión?
A pesar de la sentencia de julio de 2020 en que se anulaba el acuerdo de transferencia de datos entre la UE y los EUA (el conocido como Privacy Shield), no únicamente los Estados Unidos hicieron como si nada, sino que a fecha de hoy, el listado de empresas que dicen acogerse a este protocolo para recibir datos de europeos, sigue accesible. Y el sistema de autocertificación, también. Todo esto habiendo pasado más de un año y medio desde la sentencia que anuló el acuerdo.
Ante esta situación y las denuncias de la entidad NOYB, liderada por el instigador de la anulación (Privacy Shield), Max Schrems, las autoridades de protección de datos, sentencia en mano, han comenzado a actuar.
En esencia, ambas resoluciones establecen que el uso de Google Analytics implica un riesgo para los europeos cuyos datos son transferidos a los Estados Unidos, todo ello sin garantías suficientes para que su derecho de protección de datos sea respetado.
¿Qué hacer si mi web usa Google Analytics?
Por el momento la Agencia Española de Protección de Datos no se ha manifestado en este asunto, pero es común que, cuando se producen decisiones tan mediáticas y de este impacto, se acaben adoptando los mismos criterios por todos los Estados miembros de la UE y sus autoridades de protección de datos.
Ante esta más que probable situación, no es descartable que Google decida reubicar sus servidores dentro de la UE, cosa que en su día hizo por ejemplo Dropbox. Hasta que esto suceda, es recomendable ir analizando posibles alternativas “europeas” o que sean compatibles con el RGPD a Google Analytics. Algunas opciones a valorar son Mixpanel o Matomo . En cualquier caso, la inacción en este momento no es recomendable.
En conclusión, parece que finalmente, la decisión de la Justicia Europea sobre la anulación del Privacy Shield ha aterrizado, aunque lo haya hecho más de un año y medio después. Como siempre, esto tendrá consecuencias a corto y medio plazo para las webs que utilizan la analítica para medir sus visitas, interacciones, etc., que son casi todas.
Por otro lado, y para verle el lado bueno al asunto, esto provocará que muchos desarrolladores y propietarios de webs busquen alternativas a Google, cosa que a veces parece que es imposible de hacer y que nadie ni tan siquiera se plantea cuando diseña una web.
Entramos pues, en un nuevo estadio de la analítica web y, como siempre, tocará hacerse preguntas y actualizarse. Si quieres saber más sobre este o cualquier otro tema, ¡no dudes en contactarnos!
Información sobre protección de datos
Denominación social
LEGAL IT GLOBAL 2017, SLP
Finalidad
Prestar el servicio.
Envío del Boletín informativo.
Legitimización
Cumplimiento de la prestación del servicio.
Consentimiento.
Destinatarios
Tus datos no serán compartidos con ningún tercero, salvo aquellos proveedores de servicios con los que disponemos de un contrato de servicios vigente.
Derechos
Puedes acceder, rectificar o suprimir los datos, así como ejercer los derechos que se mencionan en nuestra Política de Privacidad.
Más información
Consulta la Política de Privacidad.
