Le règlement général sur la protection des données (RGPD) a rendu nécessaire la protection de la vie privée des utilisateurs. Selon le GDPR, vous devez supprimer toute information personnellement identifiable avant de transférer les données de l'utilisateur vers un outil appartenant aux États-Unis. Cette étape est devenue indispensable car Privacy Shield n’est plus valide.
Dans cet article, je vais décrire comment supprimer automatiquement les données utilisateur en activant le stape Anonimyzer et comment supprimer manuellement les données utilisateur via le Web et le serveur GTM. Ceci est la suite de l'article publié sur notre blog, qui explique pourquoi vous devez utiliser un serveur proxy pour utiliser Google Analytics d'une manière conforme au RGPD.
Il y a eu quelques incidents dans les pays de l'UE (Italie, France, Autriche et Danemark) lorsque des personnes ont contacté les autorités locales de protection des données pour vérifier si l'utilisation de Google Analytics sur le site Web relève du RGPD. La réponse dans tous les cas était : l'utilisation de Google Analytics n'est pas conforme au RGPD.
La raison principale est que les entreprises américaines (y compris Google) ne fournissent pas suffisamment de mesures de sécurité pour protéger les données personnelles des utilisateurs de l'UE. C'est pourquoi le partage d'informations personnelles avec des entreprises américaines est contraire au RGPD. Vous pouvez trouver plus d'informations à ce sujet dans notre article de blog précédent.
La bonne nouvelle est qu'il existe une solution pour utiliser Google Analytics tout en restant conforme au RGPD. La CNIL (autorité française de protection des données) a déclaré que pour utiliser GA de manière conforme au RGPD, vous devez mettre en œuvre les deux choses principales : le serveur proxy de l'UE et la pseudonymisation des données de l'utilisateur avant l'exportation.
Le serveur proxy n'assure aucun contact direct entre le site Web et l'outil d'analyse américain. Le moyen le plus simple de mettre en œuvre un tel serveur proxy consiste à utiliser le conteneur Google Tag Manager du serveur. Les serveurs proxy doivent corréspondre à une série de critères. Le domaine principal : la société qui vous fournit un serveur proxy doit être enregistrée dans l'UE ; Les serveurs utilisés pour héberger votre conteneur sGTM doivent être physiquement situés dans l'UE. Pour ces deux raisons, vous ne pouvez pas utiliser Google Cloud (GCP) pour sGTM. En fait, pour la même raison qu'avec Google Analytics - il appartient à Google, une société américaine.
Une autre bonne nouvelle est que Stape peut vous aider. Nous avons un produit spécifique - Stape Europe, qui répond à toutes les exigences d'un serveur proxy de l'UE. Stape Europe est enregistrée dans l'UE (Estonie) et utilise un serveur cloud européen fourni par Scaleway pour exécuter votre conteneur sGTM.
Dans cet article, je voudrais me concentrer davantage sur la deuxième partie de la loi, qui est la pseudonymisation des données des utilisateurs. Chez Stape, nous implémentons une liste de fonctionnalités qui vous aideront à supprimer automatiquement les données des utilisateurs. C'est pourquoi je vais diviser cet article en deux parties :
La liste des données des utilisateurs qui doivent être pseudonymisées est assez vague.
Commentaires