Tras Austria, Francia e Italia, Dinamarca se ha convertido en el cuarto país que declara ilegal el uso de Google Analytics. Esta decisión se recoge en un comunicado de prensa de la propia DPA (Datatilsynet) y es el resultado de un enfoque coordinado a nivel europeo.
(Actualización: las autoridades finlandesas y noruegas han seguido el ejemplo, aunque la decisión noruega es sólo preliminar. La autoridad irlandesa de protección de la intimidad y la Junta Europea de Protección de Datos también adoptaron una postura estricta sobre las transferencias de datos en un caso de gran repercusión en el que estaba implicada Meta. El resultado fue una multa récord de 1.200 millones de euros y el riesgo concreto de un apagón de Facebook en toda Europa. Puede obtener más información sobre este caso en nuestro blog)
No es la primera vez que la DPA danesa se pronuncia sobre el uso de los productos de Google. Hace unos meses, emitió un comunicado en el que declaraba que el uso de Google Workspace (antes G-suite) por parte de los ayuntamientos infringía el GDPR.
En la presente declaración, la DPA danesa aborda el uso de Google Analytics específicamente y a una escala mucho más amplia.
¡Entremos de lleno!
- Declaración de la DPA danesa
- Antecedentes del comunicado de prensa
- Implicaciones para las organizaciones danesas
- Reflexiones finales
Declaración de la DPA danesa
La DPA danesa examinó el uso de Google Analytics en un comunicado y prácticamente concluyó que es ilegal. A diferencia de las demás APD, la danesa no actuó a partir de una denuncia, sino que examinó las transferencias de datos de GA según su propio criterio.
Afirmó que el GDPR está hecho para proteger la privacidad de los ciudadanos de la UE. Esto significa que usted debe poder visitar un sitio web sin que se haga un uso indebido de sus datos. En este sentido, han examinado detenidamente Google Analytics, en particular, tras las decisiones anteriores de otros Estados miembros.
Tras estudiarlo detenidamente, la DPA danesa ha llegado a la misma conclusión que los demás Estados miembros. En su forma y configuración actuales, el uso de Google Analytics infringe la ley.
Afirmaron que debe dejar de utilizar la herramienta si es imposible aplicar medidas adicionales que salvaguarden la privacidad de los visitantes del sitio web. Si eso no es posible, debe encontrar otra herramienta de análisis que sí cumpla con el GDPR y no transfiera datos a terceros países "inseguros" como EE. UU.
Lea el comunicado completo aquí.
Antecedentes del comunicado de prensa
Las transferencias de datos a los EE. UU. se han vuelto mucho más complicadas desde la decisión Schrems II. Es una larga historia; puede conocerla aquí. En pocas palabras, desde Schrems II, es necesario aplicar salvaguardias adicionales para transferir datos a los EE.UU. En muchos casos, esto es prácticamente imposible.
Después de Schrems II, Google Analytics fue objeto de críticas por parte de varias APD por no cumplir las normas de transferencia de datos. La ONG de defensa de la privacidad noyb presentó 101 denuncias sobre transferencia de datos dirigidas contra Google Analytics y Facebook, y la EDPB creó un grupo de trabajo para coordinar la respuesta a nivel europeo. Esto llevó a las APD austriaca, francesa e italiana a declarar ilegal el uso de Google Analytics.
La DPA danesa sigue ahora su ejemplo. Han investigado a Google Analytics y han declarado que no puede utilizarse sin aplicar algunas medidas complementarias complejas y costosas (un servidor proxy inverso). En la práctica, Dinamarca es el cuarto país que prohíbe Google Analytics.
Implicaciones para las organizaciones danesas
La DPA danesa declaró que GA no cumple las normas de transferencia de datos, lo que significa que un responsable del tratamiento no puede utilizarlo legalmente a menos que proteja los datos con medidas suplementarias.
El único ejemplo que ofrece la DPA es una referencia a la postura de la autoridad francesa: se puede utilizar GA si se utiliza un servidor como proxy inverso. Nos sorprendería mucho que alguien lo hiciera realmente. Alojar GA en su propio servidor es tan costoso y complicado que, para empezar, anula el propósito de utilizar una herramienta de análisis gratuita.
No se sugiere ninguna otra medida, por la buena razón de que no existe ninguna. Esta declaración de prensa es, a efectos prácticos, una prohibición.
Existe un debate sobre si esta declaración también es válida para Google Analytics 4. La respuesta corta es sí, esto se aplica a todas las versiones de Google Analytics. Hemos escrito sobre Google Analytics 4 más extensamente en este blog.
Reflexiones finales
Las recientes decisiones y el hecho de que se haya creado un grupo de trabajo a nivel europeo hacen que sea muy probable que esta no sea la última decisión que veamos.
Las organizaciones tendrán que replantearse sus prácticas empresariales con respecto a la analítica web. Se trata de un cambio a mejor. El uso de Google Analytics no sólo es ilegal, sino también poco ético para con los visitantes de un sitio web.
Los consumidores exigen privacidad y no quieren ser rastreados en Internet.
Internet será un lugar mejor si las organizaciones se adaptan y desarrollan su actividad sin depender de herramientas que invaden la privacidad como Google Analytics.
Creemos que es posible tomar decisiones adecuadas basadas en los datos del sitio web sin necesidad de recopilar datos personales ni de rastrear a las personas.
Por eso hemos creado Simple Analytics, una alternativa a Google Analytics que da prioridad a la privacidad, que no requiere cookies por diseño y que no recopila datos personales, al tiempo que proporciona la información que necesita.
Creemos en la creación de una web independiente que sea amigable para los visitantes del sitio web. Si está de acuerdo con esto, no dude en probarnos.