Lors d’un nouveau coup porté à Google Analytics en Europe, l’autorité italienne de protection des informations a découvert que son utilisation par un éditeur Web régional enfreignait les directives du RGPD. En conséquence, l’outil d’analyse populaire a été déclaré interdit en Italie après avoir été interdit en France et en Autriche plus tôt cette année.

Après avoir relevé quelques problèmes , l’AS italienne a lancé une procédure compliquée d’enquête en étroite coordination avec d’autres sociétés de sécurité de l’information de l’UE. L’AS italienne a constaté que les propriétaires de sites Web utilisant Google Analytics enregistraient les interactions des utilisateurs, visitaient des pages et proposaient des services au moyen de cookies. Les informations collectées étaient l’adresse IP, le navigateur Internet, le système d’exploitation, la résolution d’écran, la langue, la date et l’heure de consultation de la page. Ces données ont ensuite été envoyées aux États-Unis. La SA italienne a identifié que le traitement était inconstitutionnel étant donné qu’une adresse IP est une information individuelle et ne serait pas anonymisée même si elle était abrégée, étant donné la capacité de Google à compléter ces informations avec des détails supplémentaires.

En outre, l’AS italienne a décidé que les mesures adoptées par Google pour compléter le transfert d’informations n’offraient pas un niveau de protection adéquat pour les données individuelles des utilisateurs conformément aux orientations proposées par le comité européen de la sécurité des données. C’est à peu près la même conclusion à laquelle sont parvenus le DSB (Austrian Information Protection Authority) et la CNIL (French Data Defense Company), qui a déclenché cette réaction en chaîne.

C’est essentiel à noter que Google prévoit de retirer Universal Analytics au profit de Google Analytics 4 l’année prochaine. GA4 est axé sur l’apprentissage automatique et centré sur la confidentialité, devenant la solution de mesure de Google dans un monde où les cookies deviennent obsolètes et où les réglementations en matière de confidentialité deviennent de plus en plus rigides. Cependant, il n’est pas certain que ce nouvel outil d’analyse coche toutes les cases requises pour satisfaire aux exigences de l’UE. exigences.

Sources : Easy Analytics|GPDP