Resumen de La sanción de la CNIL a Google y el posicionamiento de las autoridades de control europeas sobre la realización de transferencias internacionales de datos derivadas del uso de cookies analíticas
- español
Las cookies analíticas están en el punto de mira en Europa. En los últimos meses, varias autoridades de control europeas han cuestionado la licitud del tratamiento derivado del uso de las cookies analíticas de Google. El pasado mes de diciembre, la Commission Nationale de l’Informatique et des Libertés (CNIL) impuso a Google una sanción de 150 millones de euros en total, por no ofrecer a los usuarios la posibilidad de rechazar la instalación de cookies tan fácilmente como su aceptación. En cambio, la Agencia Española de Protección de Datos (AEPD), ante la misma cuestión, se ha declarado no competente para resolver. Al margen de los requisitos de cumplimiento respecto al consentimiento y transparencia para la instalación de cookies, el foco de controversia actual gira en torno a las posibles transferencias internacionales de datos. Más recientemente, la autoridad francesa ha analizado junto a otras autoridades de control las condiciones por las que los datos personales recabados a través del uso de cookies analíticas son transferidos a los Estados Unidos, concluyendo que tales transferencias son ilícitas. Por otro lado, el Supervisor Europeo de Protección de Datos (EDPS, por sus siglas en inglés), advirtió un incumplimiento del Parlamento Europeo por el uso de cookies analíticas de Google en una página web institucional sobre la Covid-19. También la Autoridad de Control de Austria se ha pronunciado sobre la cuestión, centrándose en la ilicitud de las transferencias internacionales de datos realizadas.
- English
Analytical cookies are under scrutiny in Europe. In recent months, several European supervisory authorities have questioned the lawfulness of the processing derived from the use of Google's analytical cookies. Last December, the Commission Nationale de l'Informatique et des Libertés (CNIL) fined Google a total of 150 million euros for not offering users the possibility to refuse the installation of cookies as easily as accepting them. On the other hand, the Spanish Data Protection Agency (AEPD), faced with the same question, has declared itself not competent to rule. Apart from the compliance requirements regarding consent and transparency for the installation of cookies, the focus of controversy revolves around possible international data transfers. More recently, the French authority has analysed together with other supervisory authorities the conditions under which personal data collected through the use of analytical cookies are transferred to the United States, concluding that such transfers are unlawful. The European Data Protection Supervisor (EDPS), on the other hand, noted a breach by the European Parliament for Google's use of analytical cookies on an institutional website on Covid-19. The Austrian Supervisory Authority has also ruled on the issue, focusing on the unlawfulness of the international data transfers made.
