Integritetsskyddsmyndigheten (IMY) har beslutat att fyra företag – CDON, Coop, Dagens Industri och Tele2 – måste sluta använda Google Analytics för besöksstatistik. Granskningen, som bygger på klagomål från intresseorganisationen None of Your Business (NOYB), fann att företagen överförde personuppgifter till USA i strid med GDPR.
Enligt EU-domstolens Schrems II-dom erbjuder USA inte tillräckligt skydd för personuppgifter. IMY konstaterade att de tekniska skyddsåtgärder som företagen använt inte uppfyllde kraven. Till följd av detta har Tele2 och CDON fått sanktionsavgifter på 12 miljoner respektive 300 000 kronor. Tele2 har sedan dess slutat använda Google Analytics, medan IMY nu kräver att de övriga företagen också upphör med verktyget.
Beslutet är av stor betydelse och ger vägledning för andra organisationer som använder Google Analytics och överför personuppgifter till länder utanför EU/EES.
