Network
KILAS KLATEN - Pengawas perlindungan data Swedia telah mengeluarkan beberapa denda sehubungan dengan ekspor data pengguna Eropa melalui Google Analytics yang ditemukan melanggar buku peraturan privasi blok tersebut karena risiko yang ditimbulkan oleh pengawasan pemerintah AS.
Pengawas perlindungan data Swedia juga memperingatkan perusahaan-perusahaan lain agar tidak menggunakan alat Google. Denda tersebut, lebih dari $1,1 juta untuk perusahaan telekomunikasi Swedia Tele2 dan kurang dari $30.000 untuk peritel online lokal CDON, merupakan denda pertama yang dijatuhkan setelah serangkaian keluhan privasi strategis yang menargetkan Google Analytics pada Agustus 2020.
Baca Juga: Cara Ambil Gambar Bulan dengan Ponsel Google Pixel
Regulator menemukan bahwa apa yang disebut sebagai tindakan tambahan yang diterapkan oleh Google pada data pengguna Eropa yang dikirim ke AS untuk diproses tidak cukup untuk meningkatkan tingkat perlindungan ke standar hukum yang disyaratkan.
Termasuk penggunaan pemotongan alamat IP oleh Google (sebuah langkah anonimisasi) karena, dalam kasus Tele2, dikatakan bahwa perusahaan tersebut tidak mengklarifikasi apakah pemotongan tersebut dilakukan sebelum atau setelah transfer data ke AS sehingga gagal menunjukkan bahwa "tidak ada potensi akses ke seluruh alamat IP sebelum oktet terakhir dipotong".
Badan pengawas ini juga menemukan pelanggaran terhadap peraturan Peraturan Perlindungan Data Umum (GDPR) blok tersebut mengenai transfer ke negara ketiga dalam kasus penggunaan Google Analytics oleh dua perusahaan lain, yaitu Coop dan Dagens Industries, tetapi tidak menjatuhkan denda dalam kasus tersebut.
Baca Juga: Ini Yang Terjadi Jika Kalian Membagikan Izin Google Drive Sembarangan
"Dalam auditnya, IMY [DPA Swedia] menganggap bahwa data yang ditransfer ke AS melalui alat statistik Google merupakan data pribadi karena data tersebut dapat dihubungkan dengan data unik lainnya yang ditransfer. Otoritas juga menyimpulkan bahwa langkah-langkah keamanan teknis yang telah diambil oleh perusahaan-perusahaan tersebut tidak cukup untuk memastikan tingkat perlindungan yang pada dasarnya sesuai dengan yang dijamin di UE/EEA," tulis regulator dalam sebuah pernyataan.
Tahun lalu, sejumlah DPA Uni Eropa, termasuk pengawas Prancis dan Italia, memperingatkan agar tidak menggunakan alat analisis Google setelah menemukan sejumlah pengguna yang tidak mematuhi peraturan blok tersebut tentang transfer data internasional.
