Thụy Điển cấm dùng Google Analytics

Ngày 3-7, Cơ quan bảo vệ quyền riêng tư (IMY) của Thụy Điển đã yêu cầu 4 công ty ngừng sử dụng Google Analytics, một công cụ đo lường và phân tích lưu lượng truy cập website nhưng gián tiếp chuyển thông tin cá nhân người dùng sang Mỹ.

Trước đó IMY đã tiến hành kiểm tra việc các công ty của Thụy Điển sử dụng Google Analytics, sau khi tổ chức bảo vệ dữ liệu NOYB của Áo gửi hàng chục đơn khiếu nại tới nhiều quốc gia châu Âu về vấn đề bảo mật của Google. 

NOYB đã đánh giá rằng việc các công ty sử dụng Google Analytics để thống kê lượng truy cập đã dẫn tới hậu quả là các dữ liệu của châu Âu bị chuyển sang Mỹ, vi phạm Quy định chung về bảo vệ dữ liệu (GDPR) của Liên minh châu Âu (EU).

Sau khi kiểm tra, IMY kết luận rằng dữ liệu 4 công ty sử dụng công cụ kể trên (gồm chuỗi siêu thị Coop, tờ báo Dagens Industri, tập đoàn viễn thông Tele2 và trang thương mại trực tuyến CDON) gửi tới máy chủ của Google Analytics ở Mỹ là dữ liệu cá nhân, và 4 công ty này đã “không thực hiện các biện pháp an ninh kỹ thuật cần thiết để bảo vệ người dùng đúng theo tiêu chuẩn trong EU”. 

IMY tuyên phạt Tele2 và CDON lần lượt 12 triệu kronor (1,1 triệu USD) và 300.000 kronor, đồng thời cấm các công ty này sử dụng Google Analytics. Riêng Coop và báo Dagens Industri đã có các biện pháp bảo vệ dữ liệu được chuyển đi nên không bi phạt.

NOYB hoan nghênh phán quyết của IMY, khẳng định dù nhiều nước châu Âu khác như Áo, Pháp và Ý đã phát hiện công cụ này vi phạm luật GDPR, nhưng Thụy Điển là quốc gia đầu tiên phạt tài chính đối với hành vi sử dụng Google Analytics.