¿Es ilegal Google Analytics en Japón?

Image of Iron Brands

Publicado el 13 ene 2023 por Iron Brands

Este artículo se ha traducido automáticamente. Cambia a la versión en inglés para ver el original.

Vamos a decírtelo: No, Google Analytics no es ilegal en Japón. Los recientes problemas legales de Google Analytics se deben a que los organismos europeos de control de la privacidad han dictaminado que el uso de Google Analytics infringe las normas GDPR sobre transferencias de datos extraeuropeas.

Sin embargo, dado que varios Estados miembros de la UE han declarado ilegal el uso de Google Analytics, merece la pena profundizar un poco más en este asunto y explorar el cambiante panorama.

  1. ¿Qué normas se aplican a Google Analytics en Japón?
  2. ¿A qué se debe todo este revuelo en torno a Google Analytics?
  3. Pensamientos finales
Logo of MichelinMichelin chose Simple AnalyticsJoin them

Entremos en materia

¿Qué normas se aplican a Google Analytics en Japón?

El GDPR no se aplica en Japón, ya que no es miembro de la Unión Europea ni del Espacio Económico Europeo. Sin embargo, las empresas japonesas siguen teniendo que cumplir con el GDPR si se dirigen al mercado europeo o monitorizan comportamientos en la UE (esto incluye el uso de Google Analytics para un sitio web dirigido a una audiencia europea).

Las cookies están reguladas en Japón por el GDPR.

Las cookies están estrictamente reguladas en Japón y solo pueden procesarse con el consentimiento activo del usuario. Por lo tanto, los sitios que utilicen Google Analytics deben implementar un banner de cookies con un mecanismo de inclusión voluntaria para recabar el consentimiento.

**¿Puedo transferir mis cookies a otro sitio web? **

¿Puedo transferir datos personales de Europa a Japón?

**La Comisión Europea adoptó una decisión de adecuación para Japón, esencialmente "dando luz verde" al país como destino seguro para las transferencias de datos. Las transferencias de datos entre la UE y Japón reciben el mismo tratamiento que las transferencias de datos dentro de la UE y no requieren ninguna carga adicional de cumplimiento.

Tenga en cuenta que la Comisión revisa periódicamente las decisiones de adecuación. Si tiene previsto basarse en una decisión de adecuación, asegúrese de que sigue siendo válida.

¿A qué se debe todo este revuelo en torno a Google Analytics?

La reciente tendencia de decisiones en contra de Google Analytics forma parte de un rompecabezas jurídico más amplio sobre las transferencias de datos entre el EEE y Estados Unidos. La cuestión no afecta directamente a Japón, pero sí a los sitios web japoneses que utilizan Google Analytics, siempre que se dirijan al mercado y al público europeos. Escribimos ampliamente sobre este tema en nuestro blog, así que aquí va una versión resumida.

La cuestión central es la vigilancia estatal. Según el GDPR, los datos personales europeos solo pueden transferirse de forma segura fuera del EEE. Esto es difícil para las transferencias de datos estadounidenses porque el marco jurídico de este país permite una vigilancia amplia e invasiva de los datos de ciudadanos extranjeros. Supongamos que una empresa japonesa recopila datos personales de usuarios en la UE con Google Analytics. En ese caso, los datos se transferirán a EE.UU. para que Google los procese, lo que crea el riesgo de que los datos sean objeto de vigilancia por parte de agencias estadounidenses.

Dos transferencias de datos a EE.UU..

Dos marcos de transferencia de datos diferentes (Safe Harbor y Privacy Shield) entre la UE y EE.UU. hicieron posible en el pasado las transferencias de datos conformes con el RGPD, pero ambos marcos fueron invalidados por el Tribunal de Justicia de la UE en los casos Schrems I y II. Un tercer marco está en camino, pero sin duda se enfrentará a un desafío legal. Con una sentencia Schrems III ya en el horizonte, el futuro de los flujos de datos entre la UE y EE.UU. sigue siendo incierto.

Mientras tanto, las empresas deben recurrir a diferentes herramientas legales (normalmente cláusulas contractuales estándar) para transferir legalmente datos a EE. UU. en virtud del GDPR. Sin embargo, el problema de estas herramientas es que no ofrecen protección contra la vigilancia estatal. Por este motivo, el Tribunal de Justicia aclaró en el asunto Schrems II que deben complementarse con medidas adicionales de protección de la privacidad siempre que se envíen datos a países "inseguros". Esto es difícil y del todo imposible para las transferencias que exigen ciertos servicios basados en la nube, como Google Analytics (escribimos sobre esto aquí).

Después de la sentencia Schrems II en 2020, la mayoría de las empresas siguieron haciendo negocios como de costumbre con proveedores de servicios con sede en Estados Unidos. Mientras tanto, las autoridades de protección de datos coordinaron su enfoque sobre las transferencias de datos a nivel europeo. Como resultado, la Austrian, French, Italiana, y Húngara las APD se pronunciaron en contra del uso de Google Analytics en decisiones similares. La DPA danesa también adoptó una postura estricta en un comunicado de prensa. Todas las decisiones equivalen a una prohibición en todo el Estado, como explicamos aquí. Es probable que otras APD sigan el ejemplo y adopten una postura más dura frente a Google Analytics.

Legislación sobre privacidad en Japón, en general

La principal ley japonesa de protección de datos es la Ley de Protección de la Información Personal. La ley fue modificada en 2015. La APPI es aplicada principalmente por la agencia japonesa de protección de datos (la Comisión de Protección de Información Personal).

Pensamientos finales

Independientemente de si Google Analytics es ilegal en Japón o no, definitivamente no es respetuoso con la privacidad de los visitantes de su sitio web. En un mundo en el que la vigilancia estatal y la mala conducta monopolística son más evidentes que nunca, luchamos por un Internet independiente.

La privacidad de los internautas es un asunto de todos.

Con Simple Analytics, puede seguir recopilando información y descubriendo oportunidades a partir de los análisis de su sitio web sin utilizar cookies ni recopilar datos personales. Quieres ver qué aspecto tiene? Echa un vistazo a nuestro panel en vivo aquí.

Si esto te suena, pruébanos. Es gratis.

**

GA4 es complejo. Prueba Simple Analytics

GA4 es como estar en la cabina de un avión sin licencia de piloto

Iniciar prueba de 14 días