イタリアがGoogleAnalyticsの禁止でフランスとオーストリアに参加

イタリアは、オーストリア、フランス、オランダがGoogleアナリティクスを禁止した後、欧州連合で4番目の国になります。 2021年12月、オーストリアはGoogleアナリティクスを違法と宣言しました。オランダ（オランダ）とフランスは、それぞれ2022年1月と2月に同じ結論に達しました。

これらの国々は、マーケティング目的で米国に転送する際に、行動、人口統計、および取得方法に関するユーザーのデータを収集することは違法であると主張しました。今週、イタリアも同様の理由でGoogleアナリティクスを禁止しました。

イタリアのデータ保護当局ガランテは、「他のヨーロッパのプライバシー当局と協力して徹底的な調査を行った後」、この結論に達したと述べています。

禁止の理由

Garanteは、GoogleがEUの一般データ保護規則（GDPR）に準拠していないいくつかの方法を挙げています。ただし、禁止の主な理由は、米国への個人データの転送です。これは、欧州連合の市民のプライバシーを保護することを主な目的とするGDPR法に大きく違反しています。

2022年7月の時点で、GoogleAnalyticsは以下を収集して転送します。

このデータは、欧州連合による補足的な保護措置を経ることなく米国に送信されます。その結果、転送はEUデータ保護基準に必要なしきい値を満たしていません。

繰り返しになりますが、法律により、Googleは、EU市民から収集したこのデータを要求に応じて米国の諜報機関に開示することが義務付けられています。

技術的にはそうですが、それはまったく実用的ではありません。グーグルは暗号化の鍵を持っているので、それは彼らが望むときはいつでもデータにアクセスできることを意味します。

より合理的なアプローチは、プロキシサーバーを使用して、ユーザーの端末とGoogleサーバー間の直接の接触を回避することです。

おそらく、2023年の「プライバシー中心の」Google Analytics 4のローリングは、GoogleとEUのプライバシー当局の間の中間点に達する可能性があります。

以前に報告されたように、グーグルは来年ユニバーサルアナリティクスをグーグルアナリティクス4に置き換えるでしょう。 Googleは、プライバシーを強化するためにGA4で次の対策を講じています。