La Agencia de Protección de Datos de Francia (CNIL) ha declarado ilegal el uso de Google Analytics. La decisión es consecuencia de la resolución del TJUE en julio de 2020 que invalidó el conocido como ‘Privacy Shield’, que permitía transferir los datos personales a los Estados Unidos. Tras la sentencia, cuya doctrina se conoce como ‘Schrems II’, la transferencia de datos como los utilizados en Google Analytics es ilegal y por ende, las distintas agencias de protección de datos están tomando esta decisión.
El primer país en bloquear Google Analytics fue Austria en enero. Pero sabíamos que se extendería a más países, pues la sentencia del Tribunal Superior de Justicia de la UE es extensible a distintos países y a distintas empresas.
Francia se une a Austria y puede ir a más. El TJUE declaró que la transferencia de datos a EE.UU incumplía el Reglamento General de Protección de Datos. La consecuencia directa es que el ‘Privacy Shield’, un acuerdo entre la Unión Europea y los Estados Unidos, terminó. Desde entonces, esta transferencia de datos se considera ilegal, a falta de una nueva ley que recoja este uso. Austria tomó el primer paso y ahora ha sido Francia, pero las distintas agencias nacionales pueden tomar una postura similar. Por su parte, CNIL ha ordenado a empresas y operadores que dejen de utilizar Google Analytics.
La AEPD no se ha pronunciado al respecto, como tampoco lo ha hecho el Comité Europeo de Protección de Datos (EDPB).
Sin embargo, eliminar Google Analytics de su sitio no significa que deba renunciar por completo al análisis del sitio web. Hay una variedad de alternativas de Google Analytics disponibles en la actualidad como Orex analytics para su catálogo de biblioteca, una plataforma de análisis analítico con cumplimiento de GDPR .
