司有义务应联邦执法机构

iambrokenheart1

如果客户个人数据的管理出现问题，根据 GDPR，责任由数据控制者和数据处理者共同承担；根据联盟所在国家及其立法的不同，如果违反 GDPR 规则，该责任的权重可能会有所不同。 GDPR 希望数据控制者指定一名DPO（数据保护官），该人员主要确保敏感用户数据管理政策在内部得到尊重。 为什么 Google Analytics 3 违反了 GDPR？ 谷歌分析本身并不违法，但与美国公司拥有的许多服务一样，它将在欧洲收集的一些数据从爱尔兰的服务器传输到美国的服务器。


这就是问题出现的地方：根据欧盟法院2020 年 Schrems II 的裁决，禁止欧盟 国家邮箱列表  和美国之间的任何数据传输，除非这种传输的参与者按照规定实施额外的安全措施。符合 GDPR 标准。 Google 不确保 Google Universal Analytics （也称为 Google Analytics 第 3 版）遵守这些附加措施：用户的 IP 地址被视为个人数据，尽管是匿名的，但会与美国共享。



顺便说一句，美国公的要求，在调查过程中提供其服务器的内容，而无需让用户了解监控情况等。 在欧洲立法框架的背景下，这个问题甚至无需多说就很清楚。 担保人谴责谷歌了吗？ 不，隐私担保人的裁决涉及意大利网站的具体案例，该网站认为该网站因将个人数据传输到美国而不符合 GDPR。 您可以在该条款中阅读它与我们上面所写内容的联系： [...] 网站管理者（例如 Caffeina Media Srl）使用 GA 涉及将上述网站访问者的个人数据传输至位于美国的 Google LLC。