구글 애널리틱스 사용금지 이탈리아 당국 권고

구글 애널리틱스 사용금지 이탈리아 당국 권고

오스트리아 데이터 보호 당국이나 프랑스 데이터 보호 기관들이 구글 애널리틱스 사용을 금지하고 있는데, 이 흐름에 이탈리아 규제 당국인 GPDP도 이어질 것으로 나타났다.

데이터보호법에 따라 설립된 이탈리아 규제당국 GDPD가 구글 애널리틱스 관련 서비스를 사용하는 웹사이트는 적절한 수준의 데이터 보호가 이뤄지지 않은 국가인 미국으로 사용자 데이터를 전송하게 되므로 EU 일반데이터보호규칙(GDPR)을 위반하게 된다고 밝혔다.

GDPD는 구글 애널리틱스 사용 금지를 '유럽 프라이버시 당국과 협력해 이뤄진 복잡한 조사 결과'로 보고 있다. 조사 결과 구글 애널리틱스를 사용하고 있는 웹사이트는 Cookie를 통해 '사용자와 웹사이트 간의 주고받기'나 '사용자가 접속한 개별 페이지', '제공 서비스에 관한 정보'를 수집하고 있는 것으로 나타났다고 GDPD는 밝히고 있다.

또한 구글 애널리틱스가 쿠키 경유로 수집하는 데이터 중에는 사용자가 사용하는 디바이스의 IP 주소, 브라우저 운영체제(OS), 디스플레이 해상도, 사용언어 웹사이트에 접속한 일시 같은 것도 포함돼 있으며 이들이 미국 서버로 전송되고 있다는 것이다.

아울러 GPDP는 이번 조사 결과에 따라 웹사이트 관리자 Caffeina Media Srl에 대해 90일 이내에 EU 규칙에 준거하라는 최초의 명령을 내렸다.

GPDP는 "이번 기회에 관청이 받고 있는 다수의 보고와 질문을 고려해 구글 애널리틱스를 통해 미국에서 이뤄지고 있는 데이터 전송의 위법성에 대해 공적 및 사적을 불문하고 이탈리아 웹사이트 관리자에게 주의를 당부하고 있다"고 적었다.

더불어 GPDP는 구글 애널리틱스 사용 금지뿐만 아니라 쿠키 및 기타 추적 툴의 사용 방법이 EU의 GDPR에 준거하는지 다시 한번 확인하도록 독려하고 있다.

Google: Garante privacy stop all'uso degli Analytics. Datitrasferiti... - Garante Privacy
https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9782874