Google Analytics dăunează securității și confidențialității

Acum câteva zile a apărut știrea că autoritatea italiană pentru protecția datelor a declarat Google Analytics ilegal în Italia. Motivul: încalcă GDPR.

Autoritatea italiană a ajuns la această concluzie după o investigație complexă pe care o inițiase în strânsă coordonare cu alte autorități pentru protecția datelor din UE, în urma plângerilor pe care le primise. Autoritatea italiană a constatat că operatorii de site-uri web care folosesc GA colectau, prin cookie-uri, informații despre interacțiunile utilizatorilor cu site-urile respective, paginile vizitate și serviciile oferite. Setul variat de date colectate în acest context includea adresa IP a dispozitivului utilizatorului, împreună cu informații despre browser, sistemul de operare, rezoluția ecranului, limba selectată, data și ora vizualizării paginii. S-a constatat că aceste informații erau transferate în SUA. Stabilind că prelucrarea era ilegală, autoritatea italiană a reiterat că o adresă IP este o dată cu caracter personal și nu ar fi anonimizată nici dacă ar fi trunchiată, având în vedere capacitățile Google de a îmbogăți astfel de date prin informații suplimentare pe care le deține.

Articolul complet se poate citi aici.

Partea cu adevărat importantă e că decizia asta deschide un fel de cutie a Pandorei. Majoritatea companiilor transferă date de trafic peste hotare și tot acolo își țin și datele de logare. Îmi verificam zilele trecute contul de Twitter și am observat că păstrează și acum adrese IP din 2009, de când mi-am făcut prima dată contul. Toate informațiile astea stau în SUA.

Și, la drept vorbind, problema nici nu ține de locația datelor în sine, ci de riscul să fie interceptate prin atacuri MitM.

Sunt destul de sigur că de aici încolo tot mai multe țări vor urma exemplul Italiei și vor ajunge, până la urmă, să interzică Google Analytics. Asta dacă Google nu mută între timp toate datele din UE în Europa.