- A autoridade sueca de proteção de dados (IMY) auditou quatro empresas para revisar o uso do Google Analytics para estatísticas da web.
- A IMY aplicou multas administrativas a duas empresas e ordenou que as outras três parassem de usar o Google Analytics.
- A auditoria foi conduzida com base em reclamações da organização None of Your Business (NOYB), levando em conta a decisão Schrems II do Tribunal de Justiça Europeu.
- Os resultados da auditoria revelaram que essas empresas estavam transferindo dados pessoais para os Estados Unidos em violação da lei.
- O CJEU decidiu, no momento da sentença, que os Estados Unidos não tinham um nível de proteção suficiente para dados pessoais.
- A IMY concluiu que as medidas técnicas de segurança adotadas por essas empresas não eram suficientes para garantir um nível de proteção equivalente ao existente dentro da UE/EEE.
- Essas empresas realizaram a transferência de dados com base em cláusulas contratuais padrão, mas a IMY considerou inadequadas as medidas técnicas adicionais de segurança adotadas por elas.
- A IMY aplicou uma multa administrativa de 12 milhões de coroas suecas à Tele2 e uma multa administrativa de 300 mil coroas suecas à CDON.
- Essa decisão também afeta outras organizações que usam o Google Analytics.
1 comentários
Comentários do Hacker News