Wat ik er vanuit mijn perspectief voorlopig van opmaak;
De Oostentrijkse rechtbank verklaarde dat Google Analytics illegaal is aangezien ze de GDPR niet respecteren.
Grootste issue van de ruling was dat userdata (met hun bijhorende IP-adressen) door Universal Analytics verzameld worden op europese websites, en opgeslagen worden op US servers. Feit dat userdata (met IP adres) op US server staan zou willen zeggen dat de US mogelijk toegang tot deze data zou kunnen krijgen, en dat gebruikers hierdoor zouden kunnen geidentificeerd worden.
Als je dit denkpatroon doortrekt; alle services die private data in US servers sturen zouden dan bijgevolg ook illegaal zijn?; dus alle website die op AWS draaien, alle facebook pixels, eender welke widget of service die data doorgeeft tussen de EU en US.
Dus van mijn point of view gaan ze veel kans een manier zoeken om IP adres te anonimiseren voor Universal analytics, OF meer proberen pushen naar het gebruik van GA4 (wat trouwens niet als illegaal bestempeld werd) – Aangezien GA4 by default gebruik maakt van anonymize IP.
…To be continued!
Een korte recap van what’s what: Check deze video van Julian at measureschool.
https://www.youtube.com/watch?v=dopyWuZ7HMQ
En dit is de blogpost die Google live zette na de ruling;
https://blog.google/around-the-globe/google-europe/google-analytics-facts/
EDIT 10/02/2022:
Franse hof denkt er hetzelfde over en verklaart dat data-transfers tussen EU en USA niet conform GDPR zijn;
https://www.cnil.fr/en/use-google-analytics-and-data-transfers-united-states-cnil-orders-website-manageroperator-comply

