Sur les pas de L’Autriche<\/a> et en France, l’Autorit\u00e9 italienne de protection des donn\u00e9es est devenue le dernier r\u00e9gulateur \u00e0 avoir trouv\u00e9 l’utilisation de Google Analytics non conforme aux r\u00e9glementations europ\u00e9ennes en mati\u00e8re de protection des donn\u00e9es.<\/p>\n La Garante per la Protezione dei Dati Personali, dans un communiqu\u00e9 de presse publi\u00e9<\/a> la semaine derni\u00e8re, a appel\u00e9 un \u00e9diteur Web local pour avoir utilis\u00e9 l’outil d’analyse largement utilis\u00e9 d’une mani\u00e8re qui a permis de transf\u00e9rer ill\u00e9galement des \u00e9l\u00e9ments cl\u00e9s des donn\u00e9es personnelles des utilisateurs aux \u00c9tats-Unis sans les garanties n\u00e9cessaires.<\/p>\n Cela inclut les interactions des utilisateurs avec les sites Web, les pages individuelles visit\u00e9es, les adresses IP des appareils utilis\u00e9s pour acc\u00e9der aux sites Web, les sp\u00e9cificit\u00e9s du navigateur, les d\u00e9tails li\u00e9s au syst\u00e8me d’exploitation de l’appareil, la r\u00e9solution de l’\u00e9cran et la langue s\u00e9lectionn\u00e9e, ainsi que la date et moment des visites.<\/p>\n L’autorit\u00e9 de contr\u00f4le italienne (SA) a d\u00e9clar\u00e9 qu’elle \u00e9tait parvenue \u00e0 cette conclusion \u00e0 la suite d’un “exercice complexe d’enqu\u00eate” qu’elle avait entam\u00e9 en collaboration avec d’autres autorit\u00e9s de protection des donn\u00e9es de l’UE.<\/p>\n L’agence a d\u00e9clar\u00e9 que le transfert d’informations personnelles violait la l\u00e9gislation sur la protection des donn\u00e9es car les \u00c9tats-Unis sont un “pays sans niveau de protection ad\u00e9quat”, tout en soulignant la “possibilit\u00e9 pour les autorit\u00e9s gouvernementales et les agences de renseignement am\u00e9ricaines d’acc\u00e9der aux donn\u00e9es personnelles transf\u00e9r\u00e9es sans les garanties n\u00e9cessaires”.<\/p>\n Le site Web en question, Caffeina Media SRL, s’est vu accorder un d\u00e9lai de 90 jours pour s’\u00e9loigner de Google Analytics afin de se conformer au RGPD. Par ailleurs, la Garante a attir\u00e9 l’attention des webmasters sur l’ill\u00e9galit\u00e9 des transferts de donn\u00e9es vers les \u00c9tats-Unis issus de l’utilisation de Google Analytics, recommandant aux propri\u00e9taires de sites de se tourner vers des outils alternatifs de mesure d’audience r\u00e9pondant aux exigences du RGPD.<\/p>\n “A l’expiration du d\u00e9lai de 90 jours fix\u00e9 dans sa d\u00e9cision, la SA italienne v\u00e9rifiera que les transferts de donn\u00e9es en cause sont conformes au RGPD de l’UE, y compris au moyen d’inspections ad hoc”, a-t-il d\u00e9clar\u00e9.<\/p>\n Plus t\u00f4t ce mois-ci, l’autorit\u00e9 fran\u00e7aise de protection des donn\u00e9es, la CNIL, a publi\u00e9 actualis\u00e9<\/a> conseils<\/a> sur l’utilisation de Google Analytics, r\u00e9it\u00e9rant la pratique comme ill\u00e9gale au regard du r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD<\/a>) et accordant aux organisations concern\u00e9es un d\u00e9lai d’un mois pour s’y conformer.<\/p>\n “La mise en \u0153uvre du cryptage des donn\u00e9es par Google s’est av\u00e9r\u00e9e \u00eatre une mesure technique insuffisante car Google LLC crypte elle-m\u00eame les donn\u00e9es et a l’obligation d’accorder l’acc\u00e8s ou de fournir les donn\u00e9es import\u00e9es qui sont en sa possession, y compris les cl\u00e9s de cryptage n\u00e9cessaires pour rendre les donn\u00e9es intelligible”, a d\u00e9clar\u00e9 le r\u00e9gulateur.<\/p>\n Google Racont\u00e9<\/a> TechCrunch qu’il examine la derni\u00e8re d\u00e9cision. En janvier 2022, le g\u00e9ant de la tech stress\u00e9<\/a> que Google Analytics “ne suit pas les personnes ni ne profile les personnes sur Internet” et que les organisations peuvent contr\u00f4ler les donn\u00e9es recueillies via le service.<\/p>\n La soci\u00e9t\u00e9 bas\u00e9e \u00e0 Mountain View, qui h\u00e9berge toutes les donn\u00e9es collect\u00e9es via la plate-forme d’analyse aux \u00c9tats-Unis, a \u00e9galement d\u00e9clar\u00e9 qu’elle offrait un Fonction de masquage d’adresse IP<\/a> qui, lorsqu’elle est activ\u00e9e, anonymise les informations sur les serveurs locaux avant qu’elles ne soient transf\u00e9r\u00e9es vers des serveurs en dehors de l’UE Il convient de noter que cette fonctionnalit\u00e9 est activ\u00e9 par d\u00e9faut<\/a> avec Google Analytics 4.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEj6zHdXd3qpCksF0nkMkrjsOzaw-cxZGPHWoTEp9y7VPIeyPBFGsmIyIX8NTkqI1IDqnIXYnsZuIh4rc9f8TNUn7ndAZqtXc-t58X2oueTaL4Ijb4hgH-b183QvQ0ienXIipuOsqeLP5b8I2prKmp0RWvdZQgnKehVRKbqRQpin1JgfwlZeE_IB4EmesQ\/s1600\/crowdsec-728.jpg\")
<\/a><\/div>\n