ニュース速報：フランスのデータ保護機関であるCNIL（Commission Nationale de l’informatique et des libertes）は、Googleアナリティクスの使用はGDPRの下では違法であると結論付けました。 CNILは、GoogleAnalyticsを使用してウェブサイトマネージャーに正式な通知を発行し始めました。

これは、2022年1月にオーストリアのデータ保護機関がGoogleアナリティクスをGDPRでの使用を違法と宣言したことに続くものです。

Google AnalyticsGDPR違反はEU全体に広がり続けています

プライバシーシールドフレームワークの無効化以降、認定された米国企業へのデータ転送を許可するEUと米国の間の合意、CNILおよびその他のEUデータ保護当局は、GoogleAnalyticsを使用したWebサイトへのアクセス中に収集されたデータ転送に関して多数の苦情を受けています。

「ヨーロッパのさまざまなデータ保護当局がすべて同じ結論に達するのは興味深いことです。GoogleAnalyticsの使用は違法です。ヨーロッパのタスクフォースがあり、この行動は調整されており、他の当局も同様に決定すると想定しています。」

マックス・シュレムス、欧州プライバシー法活動家、noyb.euの名誉会長

CNILの決定について

このモデルの場合、CNILは、受信者の国が適切なデータ保護を証明できない限り、EUを超えた個人データの転送を禁止する第44条に違反したため、名前のないウェブサイトでのGoogleアナリティクスの使用がGDPRに準拠していないことを発見しました。

GDPRでは、個人データには、メールアドレス、人種、性別、電話番号などのさまざまな識別子が含まれますが、あまり目立たない識別子には、たとえばIPアドレスやCookieIDが含まれます。

CNILの決定は、米国の監視法の結果として、米国がGDPRに十分なレベルのデータ保護を満たしていないという事実に基づいていました。 したがって、名前のないWebサイトでのGoogle Analyticsの使用は、個人データが米国にエクスポートされたときにWebサイトの訪問者にリスクをもたらしました。

これを書いている時点では、CNILがGDPR違反に対して罰金を科したかどうかは不明です。 ただし、名前のないウェブサイトのウェブサイトマネージャーは、CNILからGDPRに準拠するように命令されており、必要に応じて、現在の状況でGoogleアナリティクスの使用を停止しています。

「私たちが確信していることの1つは、これらの決定がEU全体に、そして潜在的にはそれを超えて展開され続けることです。他の国々は、ブラジルの一般データ保護法（LGPD）、インドのデータ保護のように、GDPRを厳密に反映する独自のプライバシー規制を課しています。 ビル、ニュージーランドのプライバシー法、カナダの個人情報保護および電子文書法（PIPEDA）などがその例です。」

MatomoのCEO兼共同創設者であるMatthieuAubry
CNILは、ユーザーが同意画面からオプトインすることに同意する前に、Web分析ソリューションがデータの収集を免除されているかどうかをWebサイト管理者が判断するのに役立つ評価プログラムを提供します。 たとえば、Matomoは、CNILによって推奨され、同意の追跡を免除されている主要なGoogleAnalyticsの代替手段です。

英語訳：「これが私がこの発表を予期した理由であり、数週間から徐々に私のサイトの分析を@matomo_orgに移しました！

「@CNILは、@ googleanalyticsの使用は#GDPRの違反であると考えています」

GoogleAnalyticsユーザーに必要な即時アクション

CNILおよびその他のEUベースのデータ保護当局は、Googleアナリティクスに対する姿勢を明確にしており、これを怠ると罰金が科せられる可能性があります。これは、GDPRの下では、最大2,000万ユーロ、または組織の世界の売上高の4％のどちらか高いほうに相当します。

モデルケースのウェブサイトマネージャーに対するCNILの正式な通知に基づいて、Googleアナリティクスのユーザーは、個人データが米国に転送される可能性を排除するか、GDPRに準拠したGoogleアナリティクスの代替手段を見つけるために直ちに措置を講じる必要があります。

英語訳：「CNILは、Googleアナリティクスの使用はGDPRに違反していると見なしています。 私は@matomo_orgを使用しており、それを歓迎します(*^-^*)それは屠殺しているgrowthackersの間でタイヤを鳴らします。 代替ツールを検討する機会」

MatomoへのGDPRコンプライアンスへの旅を始める準備はできましたか？ 今すぐ21日間の無料トライアルを開始しますか？ クレジットカードは必要ありません。

これはMatomoユーザーにとってどういう意味ですか？

GDPRが進化し続けるにつれて、ユーザーはMatomoがこれらの変更の最前線に立つことを確信できます。 Matomo Cloudを使用すると、Matomoオンプレミスを使用して独自のサーバーでセルフホストする場合、すべてのデータがEUまたは選択した国に保存されます。

結論

グーグルはEUの十字線にあり、ツールを使い続ける組織は混乱を一掃するために残されているのだろうか？ Googleではありません。 今こそ行動する時です。 Google Analyticsの代替案を検索して、今すぐコンプライアンスのギャップを埋めてください。

Matomoを21日間の無料トライアルで試してみませんか？ クレジットカードは必要ありません。

また、noybとMax Schremsによるプライバシー保護の取り組みにも注目したいと思います。これは、見過ごされてはならないからです。 noybは、個人のサポートに依存する独立した非営利団体です。 noybをサポートしてプライバシーをサポートしますか？ 今すぐ寄付するか、メンバーになりましょう。

メディアの連絡先の詳細：
見積もりやインタビューについては、marketing@matomo.orgにメールでお問い合わせください。