企業は Google Analytics の使用を停止すべき

• スウェーデンの個人情報保護当局（IMY）は、ウェブ統計のための Google Analytics の利用を検討した4社を監査しました。
• IMY は2社に行政制裁金を科し、さらに3社に対して Google Analytics の使用停止を命じました。
• この監査は、欧州司法裁判所の Schrems II 判決を踏まえ、団体 None of Your Business（NOYB）の苦情に基づいて実施されました。
• 監査の結果、これらの企業は法律に違反して個人データを米国へ移転していたことが明らかになりました。
• CJEU は判決時点で、米国は個人データについて十分な保護水準を備えていないと判断しました。
• IMY は、これらの企業が講じた技術的保護措置は、EU/EEA 内と同等の保護水準を保証するには不十分であると結論づけました。
• これらの企業は標準契約条項に基づいてデータ移転を行っていましたが、IMY は追加の技術的保護措置が不適切であると判断しました。
• IMY は Tele2 に 1200万スウェーデンクローナの行政制裁金を科し、CDON に 30万スウェーデンクローナの行政制裁金を科しました。
• この決定は、Google Analytics を利用している他の組織にも影響を与えます。

[GN⁺]

Hacker Newsの意見

• Google Analytics に依存するデータ分析技術のロックイン効果を懸念する声があります。
• 一部のユーザーは、Matomo のようなセルフホスト型の代替手段を選び、その方がより良く、より理にかなっていると考えています。
• Google Analytics のプライバシー規制遵守と、EU 市民のデータが米国のサーバーに送信される可能性をめぐる議論があります。
• 一部のユーザーは、Google Analytics を使わなくても、サーバーログや他のシンプルな方法で必要なデータを収集できると考えています。
• Google Analytics の利用は、一部のユーザーにとって、怠慢、無知、あるいはユーザーに敵対的な態度を示すネガティブなシグナルと見なされています。
• ユーザーは、デジタルな搾取と非倫理的なユーザーデータ共有の停止を求めています。
• 一部のユーザーは、クライアントに Google Analytics の代替手段を使うよう説得するのに苦労しています。これは、Google Analytics が業界標準の地位にあるためです。
• Plausible.io は、Google Analytics の代替を探している人にとって有力な選択肢として提案されています。