En février dernier, la CNIL expliquait que les transferts vers les États-Unis des données collectées par Google Analytics étaient, en l’état, illégaux.
« Est-il possible de paramétrer l’outil Google Analytics de façon à ne pas transférer de données personnelles hors de l’Union européenne ? », se demande la CNIL dans une foire aux questions. La réponse est sans appel : « Non ».
Le développeur David Libeau a décidé de regarder ce qu’il en était du côté de la presse française et, sans grande surprise, le « résultat est désastreux » : sur « une cinquantaine de sites de médias français, presque l’intégralité d’entre eux embarque toujours Google Analytics ».
« Les mauvais élèves sont partout […] Je n’ai réussi qu’à trouver un seul média qui n’exfiltre pas de données personnelles avec un outil comme Google Analytics ou similaire : le site d’information Next INpact ».
Suite à cette analyse, il annonce avoir déposé 42 plaintes à la CNIL.