法國稱谷歌開發的網路服務違反GDPR

財經網科技2月13日訊，據新浪科技訊息，法國國家資訊與自由委員會（CNIL）表示，一家未具名的本地網站使用Google Analytics提供的服務，違反了歐盟的《通用資料保護條例》（GDPR）。

據悉，CNIL的決定緣起於歐洲數字權利中心（NOYB）的幾起投訴。Google Analytics由Alphabet的谷歌開發，是全球使用最廣泛的網路分析服務，可通過使用者唯一的識別符號衡量網站的訪問次數。而該唯一識別符號（已構成個人資料）和其他相關資料在被谷歌轉移到美國。根據GDPR第44條規定，禁止將個人資料從歐盟內部傳輸到沒有同等隱私保護措施的“第三方國家”，美國就在未能達到門檻的國家之列。

“儘管谷歌已針對Google Analytics採取額外措施來監管資料傳輸，但這些措施仍不足以排除美國情報機構獲取這些資料的可能性。”CNIL在宣告中寫到，使用Google Analytics服務並將其資料匯出法國網站可能會讓使用者蒙受風險。

因此，CNIL要求上述網站在一個月期限內改進，以遵守歐盟法規，並且向其他網站運營商也發出了類似命令。就網站的受眾監測和分析服務而言，CNIL建議僅將Google Analytics這類工具用於生成匿名統計資料，如果資料控制者確保不存在非法傳輸，將被獲准享有豁免權。為此，CNIL已啟動了一項針對這類工具的評估方案。