A Autoridade Sueca de Proteção à Privacidade (IMY) impôs duas multas a empresas locais por usar o Google Analytics em seus sites. Esta ferramenta, segundo o regulador, viola o European General Data Protection Regulation (GDPR), pois existe o risco de transferência de informações confidenciais sobre europeus para autoridades norte-americanas. Mais duas empresas receberam uma advertência sobre a inadmissibilidade do uso da ferramenta.
Fonte da imagem: Edho Pratama / unsplash.com
A operadora de telecomunicações sueca Tele2 foi multada em 12 milhões de coroas (US$ 1,1 milhão) e a loja online local CDON em 300 mil coroas (US$ 27,7 mil) por usar o código do Google Analytics em sites. As empresas locais Coop e Dagens Industries não foram multadas, mas obrigadas a parar de usar a ferramenta. O regulador decidiu que o serviço representa uma ameaça para os consumidores, e as medidas tomadas por seu proprietário para proteger a privacidade dos usuários não são suficientes. O Google, em particular, informou que usa endereços IP de visitantes truncados em análises, mas não especificou em que estágio essa operação é realizada: antes da transferência de dados em formato completo para os Estados Unidos ou depois. Isso significa que a empresa não conseguiu demonstrar que não tem “acesso potencial a todo o endereço IP até que o último octeto seja truncado”.
Em postagem em seu site, o IMY esclarece que as quatro decisões da agência devem ser tomadas como orientação para que empresas locais não usem o Google Analytics de forma alguma, pois isso pode trazer consequências. O Google divulgou a seguinte declaração sobre o incidente: “As pessoas querem que os sites que visitam sejam bem projetados, fáceis de usar e respeitem sua privacidade. O Google Analytics ajuda os editores a entender o desempenho de seus sites e aplicativos para o visitante, mas sem identificar indivíduos e rastreá-los na web. Essas organizações, não o Google, determinam quais dados são coletados por essas ferramentas e como são usados. O Google fornece assistência fornecendo um conjunto de recursos de segurança, controle e conformidade.”