- La autoridad sueca de protección de datos personales (IMY) auditó a cuatro empresas para revisar el uso de Google Analytics para estadísticas web.
- IMY impuso multas administrativas a dos empresas y ordenó a las otras tres dejar de usar Google Analytics.
- La auditoría se llevó a cabo a partir de una denuncia de la organización None of Your Business (NOYB), considerando el fallo Schrems II del tribunal europeo.
- Como resultado de la auditoría, se reveló que estas empresas estaban transfiriendo datos personales a Estados Unidos en violación de la ley.
- El CJEU determinó en su fallo que, en ese momento, Estados Unidos no contaba con un nivel suficiente de protección para los datos personales.
- IMY concluyó que las medidas técnicas de seguridad adoptadas por estas empresas no eran suficientes para garantizar un nivel de protección equivalente al existente dentro de la UE/EEE.
- Estas empresas realizaron las transferencias de datos con base en cláusulas contractuales tipo, pero IMY consideró inadecuadas sus medidas técnicas de seguridad adicionales.
- IMY impuso a Tele2 una multa administrativa de 12 millones de coronas suecas y a CDON una multa administrativa de 300 mil coronas suecas.
- Esta decisión también afecta a otras organizaciones que usan Google Analytics.
1 comentarios
Opiniones en Hacker News