6月7日，法国国家信息保护委员会（CNIL）发布了《关于使用Google Analytics的常见问答通知》（Q&A on the CNIL’s formal notices concerning the use of Google Analytics）。2020年7月16日，欧洲法院宣布“隐私盾”（Privacy Shield）——欧盟-美国间的数据传输协议无效，导致此后欧盟与美国间个人数据的传输可能缺乏足够的法律基础，从而使得欧盟与美国之间的跨境数据流动一时陷入僵局。在发现一个法国本地网站使用Google Analytics工具违反欧盟法律后，CNIL发布了上述通知以解答关于Google Analytics使用的常见问题。根据该通知，欧盟主体对Google Analytics工具的使用是否合法，取决于相关用户数据是否被转移到美国境内访问与处理。CNIL强调，只有制定额外的技术、法律和组织保护措施防止境外访问后，才能允许数据传输，而标准合同条款（SCC）也不足以弥补数据传输方面的法律空白，因为不可能对Google Analytics进行配置，使其不将欧洲人的个人数据转移到欧盟外。欧盟的Google Analytics用户可能仅在使用加密或使用代理服务器作为额外的安全保护措施下，方能以不违反法律的方式使用该工具。

【来源：赛博研究院】