Muchas empresas de la UE confían en Google Analytics. Muchas han reenviado sus datos a Google, lo que les permite procesarlos en Estados Unidos.

El problema es que, según una reciente resolución de la Autoridad Austriaca de Protección de Datos ("Datenschutzbehörde"), esa transferencia de datos infringe el Reglamento General de Protección de Datos (RGPD). La decisión se basa en varias denuncias que la ONG austriaca NOYB (grupo europeo de defensa de la protección de datos) presentó a raíz de la sentencia "Schrems II" del Tribunal de Justicia de las Comunidades Europeas. El TJUE dictaminó que el acuerdo de transferencia de datos entre EE.UU. y la UE "Privacy Shield" no se ajusta a la legislación de protección de datos de la UE y anuló el acuerdo en 2020, lo que convirtió en ilegales la mayoría de las transferencias de datos a EE.UU.

Sin embargo, la sentencia ha sido en parte ignorada por Google. Durante el procedimiento, el gigante tecnológico admitió que "todos los datos recopilados a través de Google Analytics [...] se alojan (es decir, se almacenan y se procesan posteriormente) en Estados Unidos", lo que incluye a los usuarios europeos. La Autoridad Austriaca de Protección de Datos ha dictaminado ahora que este comportamiento constituye una infracción de la legislación de la UE.

La Autoridad Austriaca de Protección de Datos ha decidido ahora que el uso de Google Analytics infringe el Reglamento General de Protección de Datos (RGPD). Google también utiliza una cookie de seguimiento de datos, reconocida y desactivada por los usuarios. Aunque esto no constituye una violación del RGPD, sí infringe la Directiva de la UE sobre la privacidad y las comunicaciones electrónicas.

Esto se debe a que los usuarios deben dar su consentimiento para instalar cookies, lo que no ocurre en este caso. La autoridad ha dado a Google tres meses para cambiar sus procesos o enfrentarse a multas.
Dado que Google es una empresa internacional y que muchas empresas de la UE confían en sus servicios, es probable que otras autoridades europeas de protección de datos sigan su ejemplo y tomen medidas similares contra Google. El Consejo de Protección de Datos de la UE, compuesto por representantes de todas las APD europeas, coopera con el NOYB para investigar a Google. Han creado un grupo de trabajo para examinar si las prácticas de rastreo de datos de Google infringen la legislación de la UE.

¿Qué significa esto para otros servicios de Google?
Google es masivo, ahora hemos visto que Google Analytics está en el punto de mira.

¿Qué pasará con otras soluciones como los mapas y las consolas de búsqueda y, lo que es más importante para mucha gente, cuál será el impacto para YouTube? Está claro que el resultado de esta sentencia podría tener un profundo impacto en la forma en que los usuarios europeos consumen los servicios de Google. Esta sentencia también tiene dos efectos secundarios.

1. La gran tecnología ya no está fuera del alcance de la centralización de usuarios.
2. Esta sentencia ofrece a las empresas europeas la posibilidad de utilizar el tenor para construir su punto de venta único como "construido y alojado en Europa".

Aunque la mayoría de las empresas también podrían plantearse migrar a otras soluciones analíticas como Plusgrowth Analytics como servicio. Si tiene alguna pregunta al respecto, no dude en ponerse en contacto con nosotros.