Las últimas semanas hay una noticia que ha generado un enorme revuelo: Google Analytics ha sido declarado ilegal.

Los primeros países de Europa en bloquear el uso de Google Analytics han sido Austria en el mes de enero y posteriormente Francia en febrero.

¿Y qué está detrás de esta decisión? Las transferencias de datos internacionales a los Estados Unidos ya que, desde que el Tribunal de Justicia de la Unión Europea invalidara el acuerdo conocido como Privacy Shield en julio de 2020, estas operaciones quedan al margen de la ley.

Para aclarar la situación y saber si Google Analytics cumple o no el Reglamento General de Protección de Datos, te invitamos a que veas el vídeo y leas este artículo. Lo comprenderás todo a la perfección.

Antes de explicar si Google Analytics es ilegal, toma nota del contexto previo

Si utilizas Google Analytics, necesitas instalar cookies analíticas en el navegador de los usuarios que entren en tu web.

Además, recabas información y realizas transferencias internacionales de datos a Estados Unidos.

Hasta aquí todo claro. Pero, ¿en qué modo afecta a la legalidad o no del uso de Google Analytics?

INSTALACIÓN DE COOKIES ANALÍTICAS

Las cookies analíticas no son cookies técnicas, aquellas que permiten la comunicación entre el servidor de la web y el dispositivo del usuario. Van más allá.

Su papel es registrar las visitas que se producen en ese sitio web y recabar información de las personas que llegan a esa web.

Al utilizar este tipo de cookies, recuerda que tienes la obligatoriedad de instalar un plugin que permite a los usuarios:

  • Informar del uso de cookies analíticas a los usuarios
  • Recabar el consentimiento a su instalación
  • No instalar las cookies hasta que el usuario las haya aceptado

Si tienes dudas, te recomendamos que leas este artículo sobre el correcto uso de las cookies en tu sitio web.

DATOS RECABADOS CON GOOGLE ANALYTICS

Cuando usas Google Analytics, obtienes información de los usuarios:

  • Un identificador único de los visitantes que entran en tu web
  • La IP del usuario que accede a tu web

Estos datos vienen recogidos en el RGPD como dato personal, es decir, cualquier información que haga identificable a una persona física.

TRANSFERENCIAS INTERNACIONALES DE DATOS

¿Por qué las transferencias internacionales de datos están detrás de la consideración de ilegal de Google Analytics? Vamos a profundizar en este importante punto.

Las transferencias internacionales de datos se producen cuando datos personales se comunican desde el espacio económico europeo – Unión Europea, Islandia, Noruega y Liechtenstein – a cualquier otro territorio del mundo.

El problema surge porque inicialmente esa transferencia está prohibida, salvo en aquellos países con un nivel adecuado de protección según la Comisión de la Unión Europa:

  • Suiza
  • Canadá
  • Argentina
  • Guernsey
  • Isla de Man
  • Jersey
  • Islas Feroe
  • Andorra
  • Israel
  • Uruguay
  • Nueva Zelanda
  • Japón
  • Gran Bretaña
  • Corea del Sur

Con Estados Unidos contábamos con un marco jurídico que permitía realizar transferencias internacionales solo a empresas norteamericanas adheridas al convenio conocido como Privacy Shield.

Sin embargo, en julio de 2020 recae una sentencia del Tribunal de Justicia de la Unión Europea que invalida ese marco jurídico.

Una decisión que fue consecuencia de la movilización del activista austríaco Maximiliam Schrems.

Considera que el Gobierno de Estados Unidos no vela de manera adecuada en materia de protección de datos, primando la seguridad nacional por encima de salvaguardar los datos personales de los ciudadanos.

El uso de Google Analytics implica una transferencia internacional de datos a Estados Unidos y, por ende, sería ilícito.

Como avanzábamos al inicio del artículo, Francia y Austria ya se han pronunciado al respecto.

Por su parte, la Agencia Española de Protección de Datos (AEPD) está analizando si las transferencias de datos a Estados Unidos a raíz del uso de Google Analytics incumplen el Reglamento Europeo.

Alternativas legales al uso de Google Analytics

Para evitar la problemática legal derivada de la utilización de Google Analytics, una posible solución pasa por recurrir a proveedores de analítica web europeos como:

Eso sí, ya te avisamos que muchos de ellos son de pago y no cuentan con el nivel de funcionalidades de Google Analytics.

Otra posibilidad pasa por esperar a la firma de un nuevo acuerdo entre Estados Unidos y Europa que sustituya al invalidado Privacy Shield, que el pasado 25 de marzo ya dio sus primeros avances.

Esperamos que pronto podamos anunciarte que esta alianza es firme y no se trata de un mero acuerdo político que no ponga el foco en la cuestión clave: la óptima protección de los datos de los usuarios para el óptimo uso de estas herramientas analíticas.