Director Ejecutivo de Plataformas
Cliente
Tecnología
Uso futuro de Google Analytics
El 21 de septiembre de 2022, la Autoridad Danesa de Protección de Datos (DPA) emitió un comunicado de prensa en el que afirmaba que el uso continuado de Google Analytics sin medidas adicionales no es conforme con el GDPR. Dado que, en teoría, los datos personales (según la definición del GDPR) pueden transferirse a los servidores de Google ubicados físicamente en EE.UU., las empresas que utilicen Google Analytics deben adoptar medidas complementarias. Esta cuestión se aplica independientemente de si se utiliza la versión antigua (Universal Analytics/UA) o la nueva (Google Analytics 4).
Actualmente, Google no dispone de ninguna función integrada en ninguna de estas dos versiones que impida completamente la transferencia de Datos Personales. En el último año, Google ha añadido múltiples funciones para aumentar controles de datos en Google Analytics 4 para ajustarse a los requisitos del GDPR, incluida una función de anonimización de IP. En el comunicado de prensa, la DPA declaró que estas características por sí solas no impiden la transferencia de Datos Personales a los EE.UU. y que un uso continuado de la herramienta requiere medidas adicionales fuera de Google Analytics.
Como mayor socio de Google, Acceleration está en contacto diario con la alta dirección de Google sobre la situación actual. La postura de Google es que el comunicado de prensa de la DPA danesa no es una sentencia, sino que se consideran directrices. Aunque no corresponde a Acceleration ofrecer asesoramiento jurídico, animamos a todos los anunciantes a que, como primer paso, evalúen el perfil de riesgo de su empresa (que puede variar de una empresa a otra y de un sector a otro) y consideren si deben tomar medidas inmediatas o aguantar y esperar.
¿Esperar o actuar de inmediato?
Google recomienda a los anunciantes que esperen y no tomen decisiones precipitadas; el problema del envío de datos personales a servidores de EE.UU. se resolverá automáticamente con el próximo Marco Transatlántico de Protección de Datos (Marco). No hay una fecha fija para la entrada en vigor de este Marco, pero cuando lo apruebe la Comisión Europea, las transferencias de datos a EE.UU. cubiertas por el Marco cumplirán las normas del RGPD. Este artículo indica que la orden ejecutiva estadounidense sobre el Marco podría publicarse ya en unas semanas y que el Marco, cuando lo ratifique la Comisión Europea, podría estar listo para marzo de 2023. Además, se espera que Google añada funciones adicionales para aumentar aún más el control de los datos.
Estos son argumentos para adoptar una posición de espera, que se ilustra en la solución nº 1 de la imagen siguiente.
La solución n.º 1 ilustra la situación "tal cual" en la que los datos se envían directamente a Google Analytics desde el sitio web de un anunciante. Si los datos se siguen enviando a la versión antigua de Google Analytics, considere la posibilidad de migrar a la nueva versión, Google Analytics 4.
La solución nº 2 es una solución "del lado del servidor" que la DPA menciona en su comunicado de prensa como una solución viable. Conlleva medidas bastante técnicas, ya que se basa en un "servidor proxy", lo que significa utilizar un servidor adicional que desidentifique la información antes de la transferencia a Google Analytics y, de este modo, no se transferirán Datos Personales a Estados Unidos.
Esta solución ha sido comunicada como el mejor enfoque por otras autoridades europeas de protección de datos, sin embargo, esta solución no proporcionará el mismo nivel de datos y perspectivas y las perspectivas básicas, como los datos simples que muestran qué actividad de campaña o editor que envió a los usuarios al sitio web del anunciante, ya no estarán disponibles. Por lo tanto, la herramienta de análisis no será tan eficaz y será difícil tomar el mismo nivel de decisiones informadas basadas en los datos disponibles.
La solución nº 3 es a) encontrar un proveedor de análisis de propiedad europea que no almacene ni comparta datos en Estados Unidos (ni ahora ni en el futuro) o b) enviar los datos del sitio web al propio almacén de datos del anunciante en lugar de a un proveedor de análisis externo.
La ventaja de un almacén de datos es la posibilidad de combinar los datos históricos del anunciante con los datos futuros. Si se opta por una herramienta de análisis externa, lo más probable es que haya que empezar desde cero, ya que no se dispondrá de datos históricos. Para muchos anunciantes, un almacén de datos y un cuadro de mando propios pueden ser una solución más eficaz. Esto también puede servir como solución temporal hasta que se establezca el marco. Una vez finalizado el Marco, los datos recopilados a través del cuadro de mandos y almacenados en los servidores de la UE podrán incorporarse a Google Analytics, de modo que los datos interanuales para la comparación seguirán estando disponibles. Aparte de las diferentes interfaces de usuario (IU), las únicas diferencias con respecto a las versiones antigua y nueva de Google Analytics son que se perderán las funciones de activación (por ejemplo, remarketing) y los datos demográficos. Todas las demás funciones se mantendrán.
Hemos probado esta solución internamente con éxito, así que sabemos que es una solución posible y también podemos ayudarle a empezar si elige la solución nº 3.
Independientemente de cuál de las 3 soluciones considere la más adecuada y decida seguir adelante, Acceleration puede ayudarle tanto con la consultoría técnica como con la implantación. Póngase en contacto con Michael Hein Krogh, Director Ejecutivo de Plataformas michael.krogh@acceleration.biz si quieres saber más.
----
Para más información, consulte la declaración oficial y las preguntas y respuestas de la Autoridad Danesa de Protección de Datos aquí:
https://www.datatilsynet.dk/english/google-analytics/use-of-google-analytics-for-web-analytics
https://www.datatilsynet.dk/english/google-analytics
Noticias relacionadas
.jpg)
