Die franzoesische Datenschutzbehoerde (CNIL) entschied, dass die Nutzung von Google Analytics aufgrund unerlaubter Datenuebertragungen in die Vereinigten Staaten gegen die DSGVO verstoesst. Frankreich war damit eines der ersten grossen EU-Laender, das diese Position einnahm, mit erheblichen Auswirkungen fuer die Millionen franzoesischer Websites, die die Analyseplattform nutzen.

Die Entscheidung

Die CNIL stellte fest, dass Google Analytics personenbezogene Daten ohne angemessene Schutzmassnahmen gemaess der DSGVO in die USA uebertraegt. Die Behoerde befand insbesondere, dass die von Google implementierten Standardvertragsklauseln und ergaenzenden Massnahmen nicht ausreichen, um europaeische Daten vor einer moeglichen staatlichen Ueberwachung durch die USA zu schuetzen.

Durchsetzungsansatz

Anstatt sofort Bussgelder zu verhaengen, setzte die CNIL Organisationen eine formelle Frist, um ihre Analysepraktiken in Einklang mit den Vorschriften zu bringen. Die Behoerde gab Hinweise zu moeglichen Loesungen, einschliesslich der Nutzung von Proxy-Servern zur Verhinderung eines direkten Datenkontakts mit US-basierten Diensten, raeumte jedoch ein, dass solche Loesungen erhebliche technische Komplexitaet mit sich bringen.

Auswirkungen auf den Markt

Frankreichs Entscheidung war angesichts der grossen digitalen Wirtschaft des Landes besonders wirkungsvoll. Die Entscheidung veranlasste viele franzoesische Unternehmen, mit der Bewertung von Analyse-Alternativen zu beginnen, und beschleunigte die Einfuehrung datenschutzfreundlicher Tools, die Daten ausschliesslich innerhalb der EU verarbeiten.