Jeudi 10 février 2022, la Commission nationale de l’informatique et des libertés (CNIL) a mis en demeure le gestionnaire d’un site internet français que son utilisation de Google Analytics n’était pas compatible avec le RGPD (Règlement Général pour la Protection des Données Personnelles).
La CNIL estime que les données des internautes collectées par Google Analytics, ou tout autre outil d’analyse et de mesures d’audience transférant des données vers les Etats-Unis, ne respectent pas les articles 44 et suivants du RGPD.
La CNIL met en demeure le gestionnaire de ce site internet français de mettre en conformité ces traitements avec le RGPD, si nécessaire en cessant d’avoir recours à la fonctionnalité Google Analytics ou en ayant recours à un outil n’entraînant pas de transfert hors UE. Le gestionnaire de site en cause dispose d’un délai d’un mois pour se mettre en conformité.
La CNIL recommande une anonymisation des données issues de ces outils. La plateforme de Google n’est donc pas seule sur le banc des accusés, qui comprend « d’autres outils utilisés par des sites et qui donnent lieu à des transferts de données d’internautes européens vers les Etats-Unis ».
