Thông báo của cơ quan bảo vệ dữ liệu cá nhân của Thụy Điển cho biết, sau khi Noyb - công ty về dữ liệu mạng cá nhân của Áo - đưa ra khiếu nại, họ đã kiểm tra việc sử dụng công cụ Google Analytics của công ty truyền thông Tele12, chợ trực tuyến CDON, chuỗi cửa hàng Coop và báo Dagens Industri.

Theo Noyb, việc các công ty này sử dụng công cụ Google Analytics để phân tích lưu lượng mạng dẫn đến việc chuyển dữ liệu ở châu Âu qua Mỹ là hành vi vi phạm Luật bảo vệ dữ liệu của Liên minh châu Âu (GDPR).

Luật GDPR cho phép chuyển dữ liệu tới bên thứ ba trong trường hợp Ủy ban châu Âu xác định bên này có cùng cấp độ bảo vệ dữ liệu cá nhân như Liên minh châu Âu (EU). Năm 2020, Tòa án Tư pháp của EU đã ra phán quyết hủy thỏa thuận chuyển dữ liệu giữa EU với Mỹ vì thấy không phù hợp.

Trong vụ việc nêu trên, cơ quan bảo vệ dữ liệu cá nhân của Thụy Điển cho biết họ đánh giá dữ liệu được gửi tới Google Analytics tại Mỹ bởi bốn công ty trên là dữ liệu cá nhân. Thông báo của cơ quan bảo vệ dữ liệu cá nhân của Thụy Điển khẳng định: “Các biện pháp an ninh kỹ thuật của các công ty này là không đủ để bảo đảm cấp độ bảo vệ như quy định của EU”.

Thông báo cho biết thêm công ty truyền thông Tele12 bị phạt 12 triệu kronor (khoảng 1 triệu USD), chợ trực tuyến CDON bị phạt 300.000 krnor, trong khi chuỗi cửa hàng Coop và báo Dagens Industri được yêu cầu phải có thêm các biện pháp bảo vệ dữ liệu./.