Décision de la CNIL au sujet de Google Analytics: que retenir du webinar de Piano et comment préparer l’après

La CNIL a, en coopération avec ses homologues européens, déclaré que les transferts effectués par Google Analytics de données européennes (protégées par le RGPD) vers les États-Unis constituent une violation du RGPD. Elle a donc mis en demeure un gestionnaire de site web français de se conformer au règlement et, si nécessaire, de cesser d’avoir recours à Google Analytics dans les « conditions actuelles » dans un délai d’un mois.

Cette décision découle du fait que Google ne garantit pas que les données européennes restent stockées conformément aux exigences du RGPD. La CNIL a également ajouté que les lois de surveillance du gouvernement des États-Unis peuvent obliger des fournisseurs américains comme Google ou Facebook à fournir les données personnelles des internautes aux autorités américaines. Cette décision visait toutefois directement les deux géants, et nul autre fournisseur américain.

D’autres réactions, de la part des autorités de protection des données d’autres États membres de l’UE couverts par le RGPD, devraient suivre prochainement.

Piano a récemment organisé un webinar dont l’objectif était de plonger au cœur de la décision de la CNIL. Cette session a également été l’occasion d’expliquer pourquoi Piano Analytics est conforme au RGPD et constitue incontestablement un choix plus sûr que Google. Les experts de la confidentialité des données sont intervenus : Merav Griguer, avocate associée du cabinet Birds & Birds ; Vincent Lahaye, responsable tracking à Ouest-France ; et Louis-Marie Guérif, DPO du groupe Piano. Le webinar a été modéré par Declan Owens, directeur de l’ingénierie des solutions de Piano pour la région EMEA.

A travers un article publié sur son site, Piano indique les points clés à retenir de son webinar et répond notamment à plusieurs questions : 

• Quelle est la définition des données à caractère personnel et du transfert de données selon le RGPD ?
• Pourquoi la CNIL et d’autres autorités de protection des données considèrent-elles Google Analytics comme illégal ?
• Comment s’assurer de la conformité de ses données en passant par d’autres fournisseurs ?
• Quels sont les principaux critères de confidentialité des données pour une plateforme analytics conforme et fiable ?
• Quelle est la meilleure approche pour la suite ?

Lire les points clés à retenir du webinar de Piano