瑞典隐私保护局要求境内四家企业停用谷歌分析 理由是违反GDPR规定 – 蓝点网

谷歌分析 (Google Analytics) 是瑞典谷歌于 2005 年推出的数据分析工具，主要供网站和应用程序使用，隐私业停用谷由违可以用来统计网站的保护流量以及使用量情况等。

作为分析工具谷歌分析自然也会收集一部分用户的局求境内家企数据，例如操作系统、歌分R规屏幕分辨率、析理使用的定蓝点网浏览器、IP 地址以及其他数据，瑞典这些数据原则上说帮助网站管理员分析数据的隐私业停用谷由违，而且部分数据可能也要传输到谷歌在全球的保护服务器。

上周欧盟成员国瑞典对境内四家企业开出罚单，要求这四家企业停止使用谷歌分析，歌分R规原因是析理违反 GDPR 规定。其中电信公司 Tele2 倍罚款 1200 万瑞典克朗 (约合人民币 799 万)，定蓝点网电商网站 CDON 被罚款 30 万瑞典克朗 (约合人民币 19.9 万)。瑞典

瑞典隐私保护局称该机构接到欧盟非营利机构 NOYB 的投诉，因为欧盟法院已经在 2020 年废除欧盟与美国之间的 EU-U.S. Privacy Shield (欧盟 – 美国隐私护盾)，因此 NOYB 投诉 CDON、Coop、Dagens Industri 与 Tele2 等四家瑞典企业违反该决议，将用户信息传输到的美国。

瑞典隐私保护局称根据欧盟 GDPR 规定，个人资料可以传输到第三国的前提是，对方与欧盟拥有一致的个人资料保护法案，但欧盟法院的裁决已经排除了美国，所以这些企业确实违规。

目前 Tele2 已经停用谷歌分析，不过其他三家企业还未给出回应。一名负责检查的第三方顾问称，瑞典隐私保护局的这次执法行动可能会造成广泛影响，因为谷歌分析在全球数以百万计的网站中使用，这也包括大量的瑞典网站。

按瑞典或欧盟的要求，那无论是谷歌的谷歌分析还是微软的 Clarity 其实都不能在欧盟范围内使用，除非欧盟企业自行开发统计工具并且有网站愿意使用才行。