Vì sao Thụy Điển cấm sử dụng Google Analytics?

Cho rằng công cụ phân tích web Google Analytics vi phạm quy định bảo vệ dữ liệu, nhà chức trách Thụy Điển đã lên tiếng cảnh báo.

Cơ quan Bảo vệ quyền riêng tư Thụy Điển (IMY) đã cảnh báo các công ty không nên sử dụng Google Analytics do rủi ro theo dõi. Cảnh báo đưa ra giữa lúc lo ngại về tính hợp pháp của việc chuyển dữ liệu của người dân châu Âu sang Mỹ trong khuôn khổ các quy định như Quy định bảo vệ dữ liệu chung (GDPR).

GDPR yêu cầu các biện pháp quyền riêng tư nghiêm ngặt và phải xin phép khi xử lý thông tin cá nhân. Google Analytics bị phát hiện vi phạm GDPR khi chuyển dữ liệu từ website và ứng dụng sang Mỹ, nơi luật quyền riêng tư được xem là yếu hơn tại châu Âu. Phán quyết năm 2020 của Tòa án công lý châu Âu hủy bỏ thỏa thuận chia sẻ dữ liệu giữa EU và Mỹ, đặt hành vi này dưới sự giám sát.

IMY đã điều tra bốn công ty Thụy Điển – CDON, Coop, Dagens Industri và Tele2 – sau khi nhận khiếu nại từ tổ chức quyền riêng tư NOYB về việc họ sử dụng Google Analytics trái phép. Cuộc thanh tra của IMY phát hiện các vi phạm yêu cầu về chuyển dữ liệu và đồng thuận của GDPR. Vì vậy, nhà chức trách phạt hãng bán lẻ trực tuyến CDON 30.000 USD, nhà mạng Tele2 1,1 triệu USD, ra lệnh cho ba hãng – trừ Dagens Industri – ngừng sử dụng công cụ phân tích web của Google.

Các chuyên gia cho rằng số tiền phạt tuy nhỏ nhưng đã tạo ra tiền lệ quan trọng. Tele2 và CDON dự định kháng cáo và lập luận các khoản phạt bất hợp lý. Dù vậy, họ vẫn chấp hành các lệnh.

Nhà quản lý khắp thế giới đang tăng cường thực thi các quy định như GDPR, Luật bảo vệ thông tin cá nhân của Trung Quốc, Luật bảo vệ dữ liệu của Brazil. Doanh nghiệp toàn cầu như Google cũng gặp khó khăn khi hoạt động. Với Google và các hãng khác, có lẽ họ cần thay đổi mô hình quảng cáo và phân tích vốn phụ thuộc vào dữ liệu di chuyển tự do khắp nơi. Khi quyền riêng tư được xem trọng, kỷ nguyên tự do đó có khả năng sắp kết thúc.

Trong tuyên bố gửi TechCrunch về quyết định của IMY, Google nhấn mạnh Google Analytics không xác định hay theo dõi cá nhân cụ thể trên web. Các nhà xuất bản web mới là bên chịu trách nhiệm tuân thủ và sử dụng dữ liệu có đạo đức. Về phần mình, Google chỉ cung cấp biện pháp bảo vệ, kiểm soát và nguồn lực.