- Otoritas perlindungan data Swedia (IMY) mengaudit empat perusahaan yang meninjau penggunaan Google Analytics untuk statistik web.
- IMY menjatuhkan denda administratif kepada dua perusahaan, dan memerintahkan tiga perusahaan lainnya untuk menghentikan penggunaan Google Analytics.
- Audit dilakukan berdasarkan keluhan dari organisasi None of Your Business (NOYB), dengan mempertimbangkan putusan Schrems II dari pengadilan Eropa.
- Hasil audit mengungkap bahwa perusahaan-perusahaan ini memindahkan data pribadi ke Amerika Serikat secara melanggar hukum.
- CJEU dalam putusannya menyatakan bahwa Amerika Serikat saat itu tidak memiliki tingkat perlindungan yang memadai untuk data pribadi.
- IMY menyimpulkan bahwa langkah-langkah keamanan teknis yang diambil perusahaan-perusahaan ini tidak cukup untuk menjamin tingkat perlindungan yang setara dengan yang berlaku di UE/EEA.
- Perusahaan-perusahaan ini melakukan transfer data berdasarkan klausul kontrak standar, tetapi IMY menilai bahwa langkah keamanan teknis tambahan mereka tidak memadai.
- IMY menjatuhkan denda administratif sebesar 12 juta krona Swedia kepada Tele2, dan denda administratif sebesar 300 ribu krona Swedia kepada CDON.
- Keputusan ini juga berdampak pada organisasi lain yang menggunakan Google Analytics.
1 komentar
Opini Hacker News