Elle estime que les transferts de données en dehors de l’UE induits par Google Analytics interviennent en violation du RGPD.
Si un contrôle de la CNIL vient à révéler la présence de cookies Google Analytics, l’éditeur du site s’expose à une amende administrative pouvant atteindre 4% du CA annuel mondial ou 20 million d’euros.
Les éditeurs de sites français doivent donc en suspendre l’utilisation à brefs délais.
De plus, selon la CNIL, la simple modification du paramétrage de Google Analytics ne suffit pas à être en confirmité avec le RGPD.
D’autres outils de statistiques de fréquentation d’un site web ont été approuvés par la CNIL et sont référencés sur son site www.cnil.fr.