{"id":22837,"date":"2022-04-21T10:15:29","date_gmt":"2022-04-21T08:15:29","guid":{"rendered":"https:\/\/www.makingscience.com\/?p=22837"},"modified":"2022-04-21T10:15:29","modified_gmt":"2022-04-21T08:15:29","slug":"google-analytics-4-no-sera-ilegal-en-europa","status":"publish","type":"post","link":"https:\/\/www.makingscience.com\/es\/blog\/google-analytics-4-no-sera-ilegal-en-europa\/","title":{"rendered":"Google Analytics 4 no ser\u00e1 ilegal en Europa"},"content":{"rendered":"<p><span style=\"font-weight: 400;\">En las \u00faltimas semanas son muchas las preguntas e inquietudes que nos llegan sobre las noticias referentes a <\/span><b>Google Analytics<\/b><span style=\"font-weight: 400;\"> y su incumplimiento de la <\/span><b>GDPR<\/b><span style=\"font-weight: 400;\"> en Austria y Francia. Ampliando el <\/span><a href=\"https:\/\/www.makingscience.es\/blog\/la-ue-y-eeuu-llegan-a-un-acuerdo-para-transferir-datos-garantizando-la-privacidad\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">art\u00edculo<\/span><\/a><span style=\"font-weight: 400;\"> de nuestra compa\u00f1era Irene Sesmero semanas atr\u00e1s, vamos a intentar ampliarte la informaci\u00f3n, ahora que puedes encontrarte en un proceso de implementaci\u00f3n de <\/span><b>GA4<\/b><span style=\"font-weight: 400;\"> y dudas si continuar o detenerlo.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Comencemos por recordar los principales protagonistas de esta historia:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Autoridad de Protecci\u00f3n de Datos de <\/span><b>Austria<\/b><span style=\"font-weight: 400;\"> (\u00abDatenschutzbeh\u00f6rde\u00bb o \u00ab<\/span><b>DSB<\/b><span style=\"font-weight: 400;\">\u00bb).<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">La Commission Nationale de L\u00ednformatique et des Libert\u00e9s o <\/span><b>CNIL<\/b><span style=\"font-weight: 400;\">, el organismo de protecci\u00f3n de datos <\/span><b>franc\u00e9s<\/b><span style=\"font-weight: 400;\">.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Tribunal de Justicia de la Uni\u00f3n Europea (<\/span><b>TJUE<\/b><span style=\"font-weight: 400;\">) y su presidenta Ursula von der Leyen.\u00a0<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Google<\/b><span style=\"font-weight: 400;\">.\u00a0<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Gobierno Americano <\/b><span style=\"font-weight: 400;\">(Joe Biden) y su <\/span><b>Agencia de Inteligencia (CIA)<\/b><span style=\"font-weight: 400;\">.\u00a0<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Una vez tenemos localizados a todos <\/span><i><span style=\"font-weight: 400;\">players<\/span><\/i><span style=\"font-weight: 400;\"> recordemos cu\u00e1l ha sido el desencadenante del problema.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Tanto el <\/span><b>TJUE<\/b><span style=\"font-weight: 400;\"> en 2020 como el <\/span><b>DSB <\/b><span style=\"font-weight: 400;\">austriaco recientemente, han fallado en sus sentencias en que el uso continuado de <\/span><b>Google Analytics incumple con la GDPR<\/b><span style=\"font-weight: 400;\"> en el momento en el que los servidores de Google que procesan toda la data se encuentran situados en EEUU, por lo que se necesita de un flujo de datos trasatl\u00e1ntico y si estos datos est\u00e1n siendo procesados all\u00ed entra en juego la Ley Americana que dice que toda empresa americana est\u00e1 <\/span><b>obligada a compartir contenidos con las autoridades<\/b><span style=\"font-weight: 400;\">.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">El <\/span><b>TJUE<\/b><span style=\"font-weight: 400;\"> invalida el acuerdo del <\/span><b>Escudo de Privacidad<\/b><span style=\"font-weight: 400;\"> que se firm\u00f3 en 2016 entre ambas partes EEUU &lt;&gt; UE, al estarse gestionando los datos de los usuarios europeos desde los Estados Unidos de forma inadecuada ya que tanto el Escudo de Privacidad como la GDPR dicen claramente:\u00a0<\/span><\/p>\n<ul>\n<li><i><span style=\"font-weight: 400;\">El consentimiento, adem\u00e1s de inequ\u00edvoco,\u00a0ha de ser\u00a0expl\u00edcito\u00a0en el caso de tratamiento de: <\/span><\/i><b><i>datos sensibles<\/i><\/b><i><span style=\"font-weight: 400;\">, <\/span><\/i><b><i>adopci\u00f3n de decisiones automatizadas<\/i><\/b><i><span style=\"font-weight: 400;\"> y <\/span><\/i><b><i>transferencias internacionales<\/i><\/b><span style=\"font-weight: 400;\">.\u00a0<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><i><span style=\"font-weight: 400;\">Restricci\u00f3n de las transferencias internacionales de datos: <\/span><\/i><b><i>La transferencia de datos a un pa\u00eds fuera de la UE est\u00e1 limitada a aquellos pa\u00edses que ofrezcan una protecci\u00f3n de datos adecuada<\/i><\/b><i><span style=\"font-weight: 400;\">.<\/span><\/i><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<h3><strong>\u00bfCu\u00e1l es el problema realmente?\u00a0<\/strong><\/h3>\n<p><b>DBS<\/b><span style=\"font-weight: 400;\"> encontr\u00f3 que los <\/span><b>datos procesados por servidores de Google<\/b><span style=\"font-weight: 400;\"> en EEUU y que por ende compartidos con en Gobierno americano y la CIA inclu\u00edan informaci\u00f3n de <\/span><b>usuarios<\/b><span style=\"font-weight: 400;\"> con posibilidad de <\/span><b>identificar a un visitante de un sitio web<\/b><span style=\"font-weight: 400;\">, por v\u00eda de la <\/span><b>direcci\u00f3n IP<\/b><span style=\"font-weight: 400;\"> que se enviaba.\u00a0<\/span><\/p>\n<p><i><span style=\"font-weight: 400;\">\u2018\u2019 <\/span><\/i><b><i>Los servicios de inteligencia de Estados Unidos usan ciertos identificadores online<\/i><\/b><i><span style=\"font-weight: 400;\"> (como la direcci\u00f3n IP o n\u00fameros de identificaci\u00f3n \u00fanicos) <\/span><\/i><b><i>como punto de partida para la vigilancia de las personas<\/i><\/b><i><span style=\"font-weight: 400;\">\u2019\u2019<\/span><\/i><\/p>\n<p><span style=\"font-weight: 400;\">En Google Analytics la funci\u00f3n de anonimizaci\u00f3n de la <\/span><b>direcci\u00f3n IP no se hab\u00eda implementado correctamente en un sitio web<\/b><span style=\"font-weight: 400;\">, pero que independientemente a este problema t\u00e9cnico, estos datos de IP inclu\u00edan otros datos personales del usuario que lo hac\u00edan potencialmente identificable.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Muy importante, como ha comentado Google, este hecho ha sido <\/span><b>puntual<\/b><span style=\"font-weight: 400;\"> en una <\/span><b>\u00fanica web<\/b><span style=\"font-weight: 400;\"> que ya se ha <\/span><b>corregido<\/b><span style=\"font-weight: 400;\">.\u00a0<\/span><\/p>\n<p>&nbsp;<\/p>\n<h3><strong>\u00bfEn qu\u00e9 se sum\u00f3 CNIL franc\u00e9s?<\/strong><\/h3>\n<p><span style=\"font-weight: 400;\">El Organismo franc\u00e9s <\/span><b>CNIL<\/b><span style=\"font-weight: 400;\"> se sum\u00f3 el pasado mes de febrero a la misma sentencia que su hom\u00f3logo austriaco, considerando ilegal el uso de Google Analytics en la UE: <\/span><b>se\u00f1ala que los datos de los usuarios de Internet se transfieren a los Estados Unidos en violaci\u00f3n de los art\u00edculos 44 y siguientes del RGPD<\/b><span style=\"font-weight: 400;\">. Llegando m\u00e1s haya con esta <\/span><a href=\"https:\/\/www.cnil.fr\/fr\/utilisation-de-google-analytics-et-transferts-de-donnees-vers-les-etats-unis-la-cnil-met-en-demeure\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">sentencia<\/span><\/a><span style=\"font-weight: 400;\"> que es la que ha ocasionado realmente el revuelo:\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">\u2018\u2019<\/span><b><i>se exige que los administradores web franceses cumplan con el RGPD y de ser necesario, dejen de utilizar esta herramienta en las condiciones actuales<\/i><\/b><span style=\"font-weight: 400;\">\u2019\u2019<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Y calific\u00f3 las primeras medidas tomadas por Google como insuficientes:\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">\u2018\u2019\u2026<\/span><b><i>estas no son suficientes para excluir la posibilidad de que los servicios de inteligencia estadounidenses accedan a estos datos<\/i><\/b><i><span style=\"font-weight: 400;\">\u2019\u2019<\/span><\/i><span style=\"font-weight: 400;\">.<\/span><\/p>\n<p>&nbsp;<\/p>\n<h3><strong>\u00bfQu\u00e9 son datos personales?\u00a0<\/strong><\/h3>\n<p><span style=\"font-weight: 400;\">Para no extender m\u00e1s el art\u00edculo te dejamos el <\/span><a href=\"https:\/\/ec.europa.eu\/info\/law\/law-topic\/data-protection\/reform\/what-personal-data_es\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">link<\/span><\/a><span style=\"font-weight: 400;\"> para que puedas ver qu\u00e9 <\/span><b>son datos personales<\/b><span style=\"font-weight: 400;\"> seg\u00fan la <\/span><b>Comisi\u00f3n Europea<\/b><span style=\"font-weight: 400;\">, donde podr\u00e1s ver que la <\/span><b>cookie de usuario,<\/b><span style=\"font-weight: 400;\"> as\u00ed como la <\/span><b>IP<\/b><span style=\"font-weight: 400;\">, si no est\u00e1n <\/span><b>anonimizados<\/b><span style=\"font-weight: 400;\"> no se pueden guardar y por ende compartir.\u00a0<\/span><\/p>\n<p>&nbsp;<\/p>\n<h3><strong>\u00bfQu\u00e9 dijo Google al respecto? \u00bfY qu\u00e9 puedo hacer yo en mi radio de acci\u00f3n?<\/strong><\/h3>\n<p><span style=\"font-weight: 400;\">Con el fin de facilitarte en un solo sitio toda la informaci\u00f3n oficial te dejamos la respuesta oficial de Google:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><a href=\"https:\/\/www.blog.google\/around-the-globe\/google-europe\/google-analytics-facts\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Respuesta de Google al fallo de DSB Austriaco<\/span><\/a><span style=\"font-weight: 400;\">.<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Adem\u00e1s de ello Google vuelve a recordar a los <\/span><b>editores webs<\/b><span style=\"font-weight: 400;\"> la disponibilidad y la responsabilidad de pasar todos los <\/span><a href=\"https:\/\/support.google.com\/analytics\/answer\/9019185?hl=es#zippy=%2Cin-this-article%2Csecciones-de-este-art%C3%ADculo\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">controles de privacidad de Google Analytics<\/span><\/a><span style=\"font-weight: 400;\">, especialmente en aquellas empresas que deben cumplir con al GDPR europea.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Por lo tanto, si eres o no cliente de Making Science te recomendamos que le eches un vistazo y lo compartas con tus <\/span><i><span style=\"font-weight: 400;\">web-masters<\/span><\/i><span style=\"font-weight: 400;\"> para estar adaptado y poder dormir tranquilo. Respecto a una de las m\u00e1s importantes, la <\/span><b>anonimizaci\u00f3n de la IP<\/b><span style=\"font-weight: 400;\">, en las propiedades <\/span><b>GA4<\/b><span style=\"font-weight: 400;\">, est\u00e1 ya <\/span><b>habilitada de forma predeterminada<\/b><span style=\"font-weight: 400;\">. Por eso te comentamos que <\/span><b>GA4 es GDPR <\/b><b><i>compliance<\/i><\/b><span style=\"font-weight: 400;\"> y solo tienes que tener las etiquetas de Google Analytics antiguas adaptadas.<\/span><\/p>\n<p>&nbsp;<\/p>\n<h3><strong>\u00bfD\u00f3nde podemos ver el intento real de solucionar el problema y que no pase absolutamente nada?<\/strong><\/h3>\n<p><span style=\"font-weight: 400;\">La respuesta es la que adelant\u00f3 nuestra compa\u00f1era Irene en su <\/span><a href=\"https:\/\/www.makingscience.es\/blog\/la-ue-y-eeuu-llegan-a-un-acuerdo-para-transferir-datos-garantizando-la-privacidad\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">art\u00edculo<\/span><\/a><span style=\"font-weight: 400;\"> a finales del mes de marzo, donde resaltaba la reuni\u00f3n de <\/span><b>Joe Biden<\/b><span style=\"font-weight: 400;\"> -presidente de los EEUU- y <\/span><b>Ursula von der Leyen<\/b><span style=\"font-weight: 400;\"> -presidenta del TJUE- en Bruselas, firmando un acuerdo que <\/span><b>permita el flujo de datos predecible y fiables entre Estados Unidos y la Uni\u00f3n Europea que salvaguarde la privacidad y la libertad civil<\/b><span style=\"font-weight: 400;\">.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Hay que destacar dos aspectos importantes que mencionaron ambos en sus interlocuciones, el dinero que hay detr\u00e1s del acuerdo y la adaptaci\u00f3n a los nuevos tiempos:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">\u00abEl marco subraya nuestro compromiso compartido con la privacidad, la protecci\u00f3n de datos y el estado de derecho\u00bb y permitir\u00eda a las autoridades de la Uni\u00f3n Europea autorizar una vez m\u00e1s\u00a0los flujos de datos transatl\u00e1nticos que ayudan a facilitar <\/span><b>7,1 billones de d\u00f3lares<\/b><span style=\"font-weight: 400;\"> en relaciones econ\u00f3micas con la UE\u00bb<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">\u2018\u2019Estados Unidos y la Uni\u00f3n Europea deben seguir adapt\u00e1ndose en un <\/span><b>mundo cambiante<\/b><span style=\"font-weight: 400;\">, especialmente en lo que respecta a la protecci\u00f3n de los datos personales y la privacidad\u2019\u2019<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Esta soluci\u00f3n puede pasar por dos puntos:\u00a0<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Que el gobierno de EEUU adapte la compartici\u00f3n de seg\u00fan que datos con su Servicio de Inteligencia.\u00a0<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Que las grandes empresas americanas (Google, Apple y Meta) que procesan datos con transferencias internacionales tengan servidores en Europa como cortafuegos a los Servicios de Inteligencia americanos.\u00a0<\/span><\/li>\n<\/ul>\n<blockquote><p><span style=\"font-weight: 400;\">Comentado lo anterior, puedes quedarte tranquilo y puedes seguir usando Google Analytics, pero recuerda <\/span><b>no env\u00edes a GA datos personales y anonimiza la IP en tus propiedades que no sean GA4<\/b><span style=\"font-weight: 400;\">. Si todav\u00eda tienes alguna duda contacta con nosotros <span style=\"color: #e01664;\"><a style=\"color: #e01664;\" href=\"https:\/\/www.makingscience.es\/contacto\/\" target=\"_blank\" rel=\"noopener\">aqu\u00ed,<\/a><\/span><\/span><span style=\"font-weight: 400;\"> estaremos encantados de ayudarte.\u00a0<\/span><\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"<p>En las \u00faltimas semanas son muchas las preguntas e inquietudes que nos llegan sobre las noticias referentes a Google Analytics y su incumplimiento de la GDPR en Austria y Francia. Ampliando el art\u00edculo de nuestra compa\u00f1era Irene Sesmero semanas atr\u00e1s, vamos a intentar ampliarte la informaci\u00f3n, ahora que puedes encontrarte en un proceso de implementaci\u00f3n [&hellip;]<\/p>\n","protected":false},"author":40,"featured_media":22841,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[33],"tags":[282,198,286],"class_list":["post-22837","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-martech-adtech","tag-analytics-es","tag-ga4","tag-gdpr"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/posts\/22837","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/users\/40"}],"replies":[{"embeddable":true,"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/comments?post=22837"}],"version-history":[{"count":0,"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/posts\/22837\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/media\/22841"}],"wp:attachment":[{"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/media?parent=22837"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/categories?post=22837"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.makingscience.com\/es\/wp-json\/wp\/v2\/tags?post=22837"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}