L’organisme de surveillance su\u00e9dois de la protection des donn\u00e9es a mis en garde les entreprises contre l’utilisation de Google Analytics en raison des risques pos\u00e9s par la surveillance du gouvernement am\u00e9ricain, \u00e0 la suite de mesures similaires prises par l’Autriche, la France et l’Italie l’ann\u00e9e derni\u00e8re.<\/p>\n
Le d\u00e9veloppement intervient \u00e0 la suite d’un audit initi\u00e9 par l’Autorit\u00e9 su\u00e9doise pour la protection de la vie priv\u00e9e (IMY) contre quatre soci\u00e9t\u00e9s CDON, Coop, Dagens Industri et Tele2.<\/p>\n
“Dans ses audits, IMY consid\u00e8re que les donn\u00e9es transf\u00e9r\u00e9es aux \u00c9tats-Unis via l’outil de statistiques de Google sont des donn\u00e9es personnelles car les donn\u00e9es peuvent \u00eatre li\u00e9es \u00e0 d’autres donn\u00e9es uniques qui sont transf\u00e9r\u00e9es”, IMY a dit<\/a>.<\/p>\n “L’autorit\u00e9 conclut \u00e9galement que les mesures techniques de s\u00e9curit\u00e9 que les entreprises ont prises ne sont pas suffisantes pour assurer un niveau de protection qui correspond essentiellement \u00e0 celui garanti au sein de l’UE\/EEE.”<\/p>\n L’autorit\u00e9 de protection des donn\u00e9es a \u00e9galement inflig\u00e9 une amende de 1,1 million de dollars au fournisseur de services de t\u00e9l\u00e9communications su\u00e9dois Tele2 et de moins de 30 000 dollars au march\u00e9 en ligne local CDON qui n’a pas mis en \u0153uvre les mesures de s\u00e9curit\u00e9 ad\u00e9quates pour anonymiser les donn\u00e9es avant le transfert.<\/p>\n De plus, CDON, Coop et Dagens Industri ont \u00e9t\u00e9 somm\u00e9s de cesser d’utiliser Google Analytics. Tele2 aurait volontairement cess\u00e9 d’utiliser le service.<\/p>\n L’enqu\u00eate, a ajout\u00e9 l’IMY, \u00e9tait bas\u00e9e sur une plainte d\u00e9pos\u00e9e par l’organisation \u00e0 but non lucratif None of Your Business (noyb) all\u00e9guant<\/a> violations des lois du R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD).<\/p>\n La d\u00e9cision est enracin\u00e9e dans le fait que ces transferts de donn\u00e9es entre l’UE et les \u00c9tats-Unis ont \u00e9t\u00e9 jug\u00e9s ill\u00e9gaux \u00e0 la lumi\u00e8re des craintes potentielles de surveillance selon lesquelles les donn\u00e9es stock\u00e9es sur des serveurs am\u00e9ricains pourraient \u00eatre soumises \u00e0 l’acc\u00e8s des agences de renseignement du pays.<\/p>\n Des pr\u00e9occupations similaires ont conduit Meta \u00e0 se voir infliger une amende record de 1,3 milliard de dollars par les agences de protection des donn\u00e9es de l’Union europ\u00e9enne. Cela dit, l’UE et les \u00c9tats-Unis sont en train de finalisation<\/a> un nouvel accord de transfert de donn\u00e9es<\/a>appel\u00e9 cadre de confidentialit\u00e9 des donn\u00e9es UE-\u00c9tats-Unis, qui remplace le bouclier de protection des donn\u00e9es d\u00e9sormais invalide.<\/p>\n <\/p>\n