sgoogleanalyticsillegal.com saytından ekran görüntüsü
Fransanın İnformatika və Azadlıqlar üzrə Milli Komissiyası (Commission Nationale de l'Informatique et des Libertés, CNIL) Amerikanın Google Analytics xidmətinə qarşı daxil olan şikayətlərə baxıb. Trafikin tədqiqi göstərdi ki, Google Analytics Avropa GDPR qanunlarını pozaraq Fransa vətəndaşlarının şəxsi məlumatlarını toplayır və ABŞ serverlərinə göndərir.
10 fevral 2022-ci ildə CNIL komissiyası bu veb-analitika sisteminin hazırkı formada istifadəsini qadağan etdi. Rəsmi qərar Fransadakı bütün internet saytlarının operatorları üçün məcburidir. Tələbləri yerinə yetirmək üçün bir ayınız var.
Fransa Avstriya və Hollandiyadan sonra belə bir qərar verən üçüncü Aİ ölkəsi oldu. Hər şey Google Analytics-in bütün Aİ-də qadağan olunacağına gedir.
CNIL qərarından çıxarışlar (tənzimləyicinin əsaslandırması):
Google Analytics, ziyarətlərin sayını ölçmək üçün veb-saytlara inteqrasiya oluna bilən bir xidmətdir. Hər bir ziyarətçiyə unikal şəxsiyyət vəsiqəsi verilir. Bu identifikator (şəxsi məlumatlardır) və əlaqəli məlumatlar Google tərəfindən ABŞ-a ötürülür.
CNIL-ə NOYB assosiasiyasından [Avropa Rəqəmsal Hüquqlar Mərkəzi; Google Analytics vasitəsilə toplanmış məlumatların Birləşmiş Ştatlara ötürülməsi ilə bağlı oxuculara və tələbəlik illərindən bəri məlum olan avstriyalı hüquqşünas Maks Şrems tərəfindən yaradılmışdır. Ümumilikdə, NOYB 27 Aİ üzv dövlətində və digər üç Avropa İqtisadi Zonası dövlətində məlumatların ABŞ-a ötürüldüyü iddia edilən 101 məlumat operatoruna qarşı 101 şikayət verib.
CNIL Komissiyası avropalı həmkarları ilə əməkdaşlıq edərək, Avropa Ədalət Məhkəməsinin 16 iyul 2020-ci il tarixli qərarının (Schrems II) nəticələrini aydınlaşdırmaq üçün Google Analytics məlumatlarının ABŞ-a ötürülməsi şərtlərini və əlaqəli riskləri təhlil edib. Məhkəmə qeyd edib ki, ABŞ kəşfiyyat xidmətləri məlumatlara giriş əldə edə bilər.
CNIL belə nəticəyə gəlib ki, Avropa Ədalət Məhkəməsinin qərarından sonra şəxsi məlumatların ötürülməsi kifayət qədər tənzimlənməyib. Google, Google Analytics funksionallığı kontekstində əlavə tədbirlər görsə də, məlumatların ABŞ kəşfiyyat orqanlarına təqdim edilməsinin qarşısını almaq üçün kifayət deyil. Bu, fransız saytlarının istifadəçiləri üçün risklər yaradır.
Buna görə də, istifadəçi məlumatları GDPR-nin 44 və s. Maddəsini pozaraq ABŞ-a ötürülür.
CNIL sayt sahiblərinə zərurət yaranarsa (cari şərtlərlə) Google Analytics funksiyasının istifadəsinə son qoymaqla bu prosesi GDPR ilə uyğunlaşdırmağı tapşırıb. Tələblərə əməl etmək üçün operatorlara bir ay vaxt verilir.
Veb-analitikaya gəldikdə, CNIL, operator məlumatların qeyri-qanuni ötürülməsinin olmadığına zəmanət verərsə, toplanması istifadəçinin razılığını tələb etməyən eksklüziv anonim statistikadan istifadə etməyi tövsiyə edir.
CNIL qərarı avropalı istifadəçilərdən ABŞ-a məlumat ötürən digər alətlərə də şamil edilir. Yaxın gələcəkdə onlar üçün islahedici tədbirlər görülə bilər.
Rəsmi qərarın mətnindən belə nəticəyə gələ bilərik ki, CNIL ədədi istifadəçi identifikatorunu (Client ID) şəxsi məlumat kimi tanıyıb:
Bildiyiniz kimi, Google Analytics backend qismən ABŞ-da yerləşir, ona görə də bəzi məlumatlar avtomatik olaraq oraya göndərilir. Göründüyü kimi, hər bir yurisdiksiya üçün çoxlu müstəqil təcrid olunmuş arxa planlar yaratmaq asan deyil.
Bu mövzuda:
GDPR. Bölmə V
Lüksemburqdakı Avropa Ədalət Məhkəməsinin 16 iyul 2020-ci il tarixli qərarı Aİ-ABŞ münasibətlərini etibarsız hesab edir. ABŞ və AB arasında şəxsi məlumatların ötürülməsinə dair Privacy Shield (həmçinin Schrems II qərarı kimi tanınır)
bbabo.Net