- 스웨덴 개인정보보호 당국(IMY)이 웹 통계를 위한 Google Analytics의 사용을 검토한 네 개의 회사를 감사했습니다.
- IMY는 두 회사에 행정 과태료를 부과하고, 나머지 세 회사에게 Google Analytics 사용 중단을 명령했습니다.
- 감사는 유럽 법원의 Schrems II 판결을 고려하여 기관 None of Your Business (NOYB)의 불만을 바탕으로 진행되었습니다.
- 감사 결과, 이 회사들은 법을 위반하여 개인 데이터를 미국으로 이전하고 있음이 밝혀졌습니다.
- CJEU는 판결 당시 미국이 개인 데이터에 대한 충분한 보호 수준을 갖추고 있지 않다고 판결했습니다.
- IMY는 이 회사들이 취한 기술적 보안 조치가 EU/EEA 내의 수준과 동등한 보호 수준을 보장하기에 충분하지 않다고 결론 내렸습니다.
- 이 회사들은 표준 계약 조항을 기반으로 데이터 이전을 진행했지만, IMY는 그들의 추가적인 기술적 보안 조치가 부적절하다고 판단했습니다.
- IMY는 텔레2에게 1200만 스웨덴 크로나의 행정 과태료를 부과하고, CDON에게 30만 스웨덴 크로나의 행정 과태료를 부과했습니다.
- 이 결정은 Google Analytics를 사용하는 다른 기관에도 영향을 미칩니다.