Google Analytics niebezpieczne? Szwecja ostrzega

Google Analytics szpieguje dla Stanów Zjednoczonych?

Szwecja przestrzega swoje lokalne firmy przed korzystaniem z narzędzia Google Analytics. Powodem jest ryzyko związane z inwigilacją ze strony Stanów Zjednoczonych. Podobne działania podjęły wcześniej Austria, Francja i Włochy.

7(16) 2023 SECURITY MAGAZINEMonika Świetlińska

Zmiany nastąpiły po przeprowadzeniu audytu przez Szwedzki Urząd ds. Ochrony Prywatności. Badaniem objęto 4 firmy: CDON, Coop, Dagens Industri i Tele2.

Według szwedzkiej instytucje dane przesyłane do Stanów Zjednoczonych przy użyciu Google Analytics są tymi osobowymi, ponieważ można je powiązać z innymi unikalnymi informacjami przesyłanymi przez użytkowników. Organ ochrony danych zauważył również, że środki bezpieczeństwa podjęte przez firmy nie są wystarczające, aby zagwarantować poziom ochrony odpowiadający wymogom UE.

W związku z tym urząd nałożył grzywnę w wysokości 1,1 mln dolarów na szwedzkiego dostawcę usług telekomunikacyjnych, Tele2. Dostało się także lokalnej platformie internetowej CDON, która nie zapewniła odpowiednich środków anonimizacji danych przed przekazaniem ich dalej. Wysokość grzywny w tym przypadku wynosi poniżej 30 tys. dolarów.

Szwedzkie firmy mają zakaz używania GA

Ponadto CDON, Coop i Dagens Industri otrzymały nakaz zaprzestania korzystania z Google Analytics. Choć Tele2 rzekomo dobrowolnie zrezygnowało z korzystania z tej usługi.

Wykazanie podejrzenia inwigilacji było wynikiem śledztwa, które wszczęto z powodu skargi złożonej przez organizację non-profit None of Your Business (noyb) dotyczącej domniemanego naruszenia przepisów RODO.

Decyzja opiera się na fakcie, że przesyłanie danych między UE a Stanami Zjednoczonymi zostało uznane za nielegalne z powodu obaw dotyczących inwigilacji. Dane przechowywane na amerykańskich serwerach mogą być dostępne dla agencji wywiadowczych tego kraju.

Czy obywatele UE będą inwigilowani jak Chińczycy?Anna Petynia-Kawa

Podobne obawy doprowadziły do nałożenia rekordowej grzywny w wysokości 1,3 mld dolarów na Meta przez unijne agencje ochrony danych. Obecnie UE i Stany Zjednoczone pracują nad nową umową dotyczącą przekazywania danych, zwanej ramami ochrony danych UE-USA. Ma ona zastąpić obecnie nieobowiązujący przepis – Tarczę Prywatności.

Dziękujemy, że przeczytałaś/eś nasz artykuł do końca. Jeśli chcesz być na bieżąco z informacjami za zakresu bezpieczeństwa, zapraszamy do naszego serwisu ponownie!
Jeżeli podobał Ci się artykuł podziel się z innymi udostępniając go w mediach społecznościowych.