La CNIL a définitivement donné le ton jeudi dernier concernant l’utilisation de cookies google analytics .
Suite à l’entrée en vigueur du Cloud act en 2018, toute entreprise américaine, ou ayant des relations avec les États-Unis, se doit de donner accès aux données personnelles traitées, qu’elles concernent ou non des citoyens américains, sur demande des autorités compétentes. Par conséquent, en permettant le dépôt de cookies google analytics, vos données sont susceptibles d’être transférées vers les États-Unis.
Ce jeudi 10 février, un gestionnaire de site internet a été mis en demeure de mettre en conformité ses traitements de données au RGPD, quitte à devoir cesser l’utilisation de google analytics dans les conditions actuelles. Malgré les mesures prises par Google, elles restent insuffisantes au regard des exigences du RGPD, et en violation des articles 44 et suivants du règlement. Dit autrement, le gestionnaire doit s’assurer de l'absence de transfert de données par Google vers les États-Unis, ce qui est impossible à garantir aujourd’hui.
Enfin, la CNIL a engagé d’autres procédures de mises en demeure vis-à-vis des gestionnaires utilisant des cookies google analytics.
Si vous souhaitez changer d'utilitaire, la CNIL a publié un article sur l'utilisation des outils analytics en ligne et nous pouvons vous accompagner dans son déploiement.
