Dans une décision relayée le 10 février 2022 et publiée le 16 février 2022, la CNIL, saisie par l’ONG de défense de la vie privée NOYB (« None of Your Business »), considère que Google Analytics n’est pas conforme au règlement général sur la protection des données (RGPD)1 en raison des conditions dans lesquelles les données collectées sont transférées vers les Etats-Unis et du danger que cela représente pour les internautes français (notamment un risque d’ingérence des services de renseignement américains).
Dans cette décision, la CNIL met en demeure un gestionnaire de site français de se mettre en conformité avec le RGPD dans un délai d’un mois, soit en suspendant son utilisation de la fonctionnalité Google Analytics (dans les conditions actuelles), soit en recourant à un outil n’entraînant pas de transfert hors de l’Union européenne.
