(https://i.imgur.com/uwl64Ke.png)
El organismo sueco de protección de datos ha advertido a las empresas contra el uso de Google Analytics debido a los riesgos planteados por la vigilancia del gobierno de Estados Unidos, siguiendo medidas similares de Austria, Francia e Italia el año pasado.
El desarrollo se produce después de una auditoría iniciada por la Autoridad Sueca para la Protección de la Privacidad (IMY) contra cuatro compañías CDON, Coop, Dagens Industri y Tele2.
"En sus auditorías, IMY considera que los datos transferidos a los Estados Unidos a través de la herramienta de estadísticas de Google son datos personales porque los datos pueden vincularse con otros datos únicos que se transfieren", dijo IMY.
"La autoridad también concluye que las medidas técnicas de seguridad que las empresas han tomado no son suficientes para garantizar un nivel de protección que corresponda esencialmente al garantizado dentro de la UE / EEE".
La autoridad de protección de datos también multó a $ 1.1 millones para el proveedor sueco de servicios de telecomunicaciones Tele2 y menos de $ 30,000 para el mercado local en línea CDON que no implementó medidas de seguridad adecuadas para anonimizar los datos antes de la transferencia.
Además, se ha ordenado a CDON, Coop y Dagens Industri que dejen de utilizar Google Analytics. Se dice que Tele2 ha dejado de usar voluntariamente el servicio.
La investigación, agregó el IMY, se basó en una queja presentada por la organización sin fines de lucro de privacidad None of Your Business (noyb) alegando violaciones de las leyes del Reglamento General de Protección de Datos (GDPR).
La decisión se basa en el hecho de que tal UE-U.S. Las transferencias de datos se han encontrado ilegales a la luz de las posibles preocupaciones de vigilancia de que los datos almacenados en servidores estadounidenses podrían estar sujetos al acceso de las agencias de inteligencia en el país.
Preocupaciones similares han llevado a Meta a recibir una multa récord de $ 1.3 mil millones por parte de las agencias de protección de datos de la Unión Europea. Dicho esto, la UE y los Estados Unidos están en el proceso de finalizar un nuevo acuerdo de transferencia de datos, llamado UE-EE.UU. Marco de privacidad de datos, que reemplaza al ahora inválido Privacy Shield.
Fuente: https://thehackernews.com