\n<\/p>\n
El organismo de control de protecci\u00f3n de datos de Suecia emiti\u00f3 un par de multas en relaci\u00f3n con las exportaciones de datos de usuarios europeos a trav\u00e9s de Google Analytics que descubri\u00f3 que violan el libro de reglas de privacidad del bloque debido a los riesgos que plantea la vigilancia del gobierno de EE. UU. Tambi\u00e9n ha advertido a otras empresas contra el uso de la herramienta de Google.<\/p>\n
Las multas (poco m\u00e1s de 1,1 millones de d\u00f3lares para la empresa de telecomunicaciones sueca Tele2 y menos de 30.000 d\u00f3lares para el minorista local en l\u00ednea CDON) son notables, ya que son las primeras multas de este tipo tras una serie de quejas estrat\u00e9gicas sobre privacidad dirigidas a Google Analytics (y Facebook Connect) en agosto de 2020.<\/p>\n
El regulador descubri\u00f3 que las llamadas medidas complementarias aplicadas por Google a los datos de los usuarios europeos enviados a los EE. UU. para su procesamiento eran insuficientes para elevar el nivel de protecci\u00f3n al est\u00e1ndar legal requerido. Incluyendo el uso de Google del truncamiento de la direcci\u00f3n IP (una medida de anonimizaci\u00f3n) ya que, en el caso de Tele2, dijo que la compa\u00f1\u00eda no aclar\u00f3 si el truncamiento se realiz\u00f3 antes o despu\u00e9s de la transferencia de los datos a los EE. UU., por lo que no pudo demostrar no hay \u00abacceso potencial a toda la direcci\u00f3n IP antes de que se trunque el \u00faltimo octeto\u00bb.<\/span><\/p>\n El organismo de control tambi\u00e9n encontr\u00f3 infracciones de las reglas del Reglamento General de Protecci\u00f3n de Datos (RGPD) del bloque sobre transferencias a terceros pa\u00edses en el caso del uso de Google Analytics por parte de otras dos empresas, Coop y Dagens Industries, pero no emiti\u00f3 multas en esos casos.<\/p>\n \u201cEn sus auditor\u00edas, IMY [the Swedish DPA] considera que los datos transferidos a los EE. UU. a trav\u00e9s de la herramienta de estad\u00edsticas de Google son datos personales porque los datos pueden vincularse con otros datos \u00fanicos que se transfieren. La autoridad tambi\u00e9n concluye que las medidas t\u00e9cnicas de seguridad que han tomado las empresas no son suficientes para garantizar un nivel de protecci\u00f3n que esencialmente corresponde al garantizado dentro de la UE\/EEE\u201d, escribi\u00f3 el regulador en un comunicado.<\/p>\n \u201cLas cuatro empresas han basado sus decisiones sobre la transferencia de datos personales a trav\u00e9s de Google Analytics en cl\u00e1usulas contractuales est\u00e1ndar. De las auditor\u00edas de IMY se desprende que ninguna de las medidas t\u00e9cnicas de seguridad adicionales de las empresas es suficiente. IMY emite una multa administrativa de 12 millones SEK contra Tele2 y 300 000 SEK contra CDON, que no ha tomado las mismas medidas de protecci\u00f3n amplias que Coop y Dagens Industri. Tele2 ha dejado recientemente de utilizar la herramienta de estad\u00edsticas por iniciativa propia. IMY ordena a las otras tres empresas que dejen de usar la herramienta\u201d.<\/p>\n En la publicaci\u00f3n del blog, que se titula \u00abLas empresas deben dejar de usar Google Analytics\u00bb, el regulador agreg\u00f3 que las cuatro decisiones deben tratarse como una gu\u00eda, enfatizando lo que expres\u00f3 como implicaciones m\u00e1s amplias.<\/p>\n El a\u00f1o pasado, varios DPA de la Uni\u00f3n Europea, incluidos los organismos de control de Francia e Italia, advirtieron contra el uso de la herramienta de an\u00e1lisis de Google despu\u00e9s de descubrir que varios usuarios no cumpl\u00edan con las reglas del bloque sobre transferencias internacionales de datos. Sin embargo, otros reguladores no han emitido sanciones financieras, seg\u00fan la ONG noyb, que estaba detr\u00e1s de las quejas originales, aparentemente a favor de un enfoque m\u00e1s suave para hacer cumplir el RGPD a los usuarios de una herramienta tan familiar a pesar del mismo problema de transferencia de datos que subyace en todos ellos.<\/p>\n Las 101 quejas estrat\u00e9gicas originales de noyb se dirigieron a una variedad de sitios web en toda Europa que utilizan Google Analytics o servicios similares de Facebook a ra\u00edz de un fallo hist\u00f3rico del Tribunal de Justicia de la Uni\u00f3n Europea en julio de 2020 que invalid\u00f3 un acuerdo de transferencia de datos entre la UE y los EE. UU. llamado Privacy Shield. solo unos a\u00f1os despu\u00e9s de derribar a su predecesor, Safe Harbor.<\/p>\n La UE y los EE. UU. est\u00e1n en el proceso de finalizar un tercer acuerdo de transferencia de datos, llamado Marco de Privacidad de Datos UE-EE. ha estado nublando las transferencias de datos entre la UE y los EE. UU. desde que el TJUE derrib\u00f3.<\/p>\n Dicho esto, se esperan desaf\u00edos legales al marco entrante y varias instituciones europeas han expresado su preocupaci\u00f3n de que los aspectos del acuerdo renegociado no van lo suficientemente lejos como para abordar las preocupaciones de los jueces. Por lo tanto, queda por ver si ser\u00e1 la tercera vez que se encuentre una soluci\u00f3n de alto nivel para el conflicto entre los derechos de privacidad de la UE y las pr\u00e1cticas de vigilancia de los EE. UU.<\/p>\n En un comunicado comentando la decisi\u00f3n del organismo de control sueco de emitir las primeras sanciones por el uso ilegal de Google Analytics, Marco Blocher, un abogado de protecci\u00f3n de datos de noyb, dijo: \u201cEstamos muy contentos con la aclaraci\u00f3n adicional de la DPA sueca. Tambi\u00e9n es importante ver que hay multas, es la \u00fanica forma de lograr que otras empresas cumplan.<\/em>\u201d<\/p>\n Se contact\u00f3 a Google para comentar sobre las decisiones de la DPA.<\/p>\n<\/p><\/div>\n