오스트리아의 데이터보호 당국과 프랑스의 데이터보호 기관, 이탈리아의 규제당국에 의한 Google 애널리틱스의 사용금지 권고에 이어 노르웨이의 데이터보호 당국인 Datatilsynet이 Google 애널리틱스의 사용은 EU 일반 데이터보호 규칙(GDPR)의 전송규칙을 위반하고 있다는 잠정적인 결론에 이르렀다고 발표했습니다.

Varsel om vedtak i Google Analytics-saken | Datatilsynet
https://www.datatilsynet.no/aktuelt/aktuelle-nyheter-2023/varsel-om-vedtak-i-google-analytics-saken/

Varsel om vedtak i Google Analytics-saken

Datatilsynets foreløpige konklusjon er at bruk av Google Analytics ikke er i tråd med personvernforordningen. Partene i sakene får mulighet til å uttale seg i saken før vi fatter et formelt vedtak.

www.datatilsynet.no


Norway takes a stance against Google Analytics
https://www.simpleanalytics.com/blog/norway-takes-a-stance-against-google-analytics

Norway takes a stance against Google Analytics

Norway is the latest country to declare Google Analytics in violation with the GDPR

www.simpleanalytics.com


Google 애널리틱스를 사용할 때 Google에 쿠키 및 IP주소와 같은 개인 데이터를 보내야 합니다. 이 Google로의 데이터 전송에 대해 오스트리아의 데이터보호 NGO인 noyb는 “미국 정부에 의한 감시로 이어질 위험이 있어 GDPR의 전송규칙을 위반하고 있다”고 주장하며 유럽경제영역(EEA)에 이의를 제기했습니다. 이후 지금까지 오스트리아, 프랑스, ​​이탈리아의 규제당국에서 Google 애널리틱스의 사용금지가 권고되었습니다.

Google 애널리틱스를 사용금지한 다른 유럽 국가들과 마찬가지로 노르웨이의 데이터보호 당국인 Datailsynet도 Google 애널리틱스에 대한 조사를 진행하고 있으며 2023년 3월 1일에 Google 애널리틱스 사용은 GDPR 전송규칙에 위반하고 있다는 잠정적인 결론을 발표했습니다. 데이터분석 사이트인 Simple Analytics에 의하면 이 결론을 바탕으로 노르웨이 당국도 최종적으로 noyb의 신고를 수리해 Google 애널리틱스를 금지하는 조치를 취할 가능성이 있다고 합니다.

Datailsynet의 섹션매니저인 토비아스 주딘 씨는 "Google 애널리틱스 사용에 대한 noyb의 의견으로 노르웨이는 다른 유럽 국가와 명확하게 의견이 일치한다"고 전했습니다.


Google이 제소당한 경우 Datailsynet의 'Google 애널리틱스는 GDPR 위반'이라는 예비 결론에 대해 Google은 3주 이내에 성명서를 발표해야 합니다. 또한 Google 애널리틱스의 GDPR 위반 문제는 노르웨이의 데이터보호 당국에만 국한되지 않으며 유럽 내 다른 관련 데이터보호 당국과 결론을 공유하게 됩니다. 또한 Google이 의사결정을 불복하는 경우 1개월 이내에 이의제기를 해야 합니다.

Google은 Google 애널리틱스 4(GA4)를 개발했고 유니버설 애널리틱스(UA)에서 이전할 것을 권장합니다. noyb와 Datailsynet의 조사는 UA를 대상으로 한 것이지만 Datailsynet은 GA4에도 규제대상의 문제가 계속 발생하고 있다고 지적했습니다.

Datatilsynet은 노르웨이 내에서 Google 애널리틱스를 사용할 수 있는지 여부에 대해 빠르면 2023년 4월 말에 최종 결정을 내릴 예정입니다.

Posted by 말총머리
,