Le régulateur français de la vie privée, la CNIL, a interdit à trois sites Web d’utiliser Google Analytics. Selon le régulateur, l’utilisation de l’outil est en violation du RGPD.

La CNIL soutient depuis un certain temps que la pratique de l’outil d’analyse est en conflit avec le RGPD. Non seulement le contrôleur français, mais aussi le contrôleur belge, le contrôleur autrichien et l’autorité néerlandaise de protection des données sont de cet avis. Selon les régulateurs, l’outil est en violation du GDPR car il échange toujours des données personnelles.

Interdiction et amendes possibles

La CNIL vient d’interdire à trois sites Internet d’utiliser Google Analytics. De quels sites il s’agit n’a pas été divulgué. Les sites concernés auront 30 jours pour cesser d’utiliser l’outil. Sinon, ils risquent une amende pouvant aller jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel.

Plaintes d’une association française à but non lucratif

L’affaire française a culminé après l’association à but non lucratif Centre européen pour les droits numériques (NOYB) a déposé des plaintes auprès de la CNIL selon lesquelles les sites Internet échangeaient des données personnelles avec les États-Unis. La moitié des cas concernait des données de Google Analytics et l’autre moitié sur Facebook Connect. On ne sait pas si la CNIL prend également des mesures contre Facebook.

NOYB envoie depuis un certain temps des plaintes concernant des violations de la vie privée de Google Analytics à divers régulateurs européens de la vie privée.

Pointe: La France désapprouve aussi Analytics : l’Europe se débarrasse des logiciels de Google