Google Analytics et RGPD : que vérifier ?

Un scan peut repérer une réponse provenant d'un service connu. Il ne permet pas, à lui seul, de connaître tous les traitements effectués, les contrats applicables ou la destination réelle des données. Le simple chargement d'un gestionnaire de balises ne démontre pas un dépôt de cookies.

Consentement et transferts sont deux sujets distincts

Vérifiez d'abord les lectures et écritures sur le terminal, les finalités et le déclenchement des balises. Un mode sans cookie n'exclut pas tout traitement de données personnelles.

Pour un transfert vers les États-Unis, il faut vérifier l'entité destinataire et la portée de sa certification active au Data Privacy Framework, ou examiner les autres garanties applicables. La nationalité du fournisseur ne suffit pas à prouver un transfert illicite ; une certification de transfert ne dispense pas des autres obligations du RGPD.