瑞典电信公司因使用谷歌分析而遭罚款
关键要点
瑞典电信提供商 Tele2 和当地在线零售商 CDON 因使用谷歌分析而遭约110万美元和不到3万美元的罚款。数据保护监管机构 IMY 指出,他们的做法违反了欧盟的通用数据保护条例GDPR。IMY 认为谷歌对于保护数据的补充措施不足,未能有效处理 IP 地址截断。IMY 指出,通过谷歌统计工具传输到美国的数据属于个人数据,因这些数据可以与其他唯一数据关联。尽管 Dagens Industries 和 Coop 也使用谷歌分析,但尚未对其处以罚款。瑞典的 Tele2 和 CDON 在近日因使用谷歌分析被国家数据保护监管机构 IMY 处以罚款,金额分别为110万美元和不到3万美元。这项处罚是因为两家公司违反了欧盟的通用数据保护条例GDPR规定。
IMY 表示,谷歌为保护欧洲用户数据采取的补充措施并不足够,未能有效展示其进行 IP 地址截断的有效性。IMY 在审计中指出,通过谷歌统计工具转移到美国的数据可以与其他唯一数据关联,因此这些数据被视为个人数据。此外,IMY 还认为,这些公司采取的技术安全措施不足以确保与欧盟/欧洲经济区内保证的保护水平相当。
IMY 表示:
“在其审计中,IMY 认为通过谷歌的统计工具传输到美国的数据是个人数据,因为这些数据可以与其他唯一数据关联。该机构还 concluded,这些公司采取的技术安全措施不足以确保与 EU/EEA 内保证的保护水平相当。”

值得注意的是,尽管 Dagens Industries 和 Coop 也在使用谷歌分析,但目前尚未对这两家公司处以罚款。这一事件引发了对数据隐私和跨国数据传输安全性的关注,强调了企业在处理客户数据时需要遵循更严格的合规要求。