近日，法国国家数据保护委员会CNIL向一家未具名的地方网站发出正式通知，称其使用Google Analytics（谷歌分析）违反了欧盟的《数据保护通用条例》（GDPR）。该网站使用了Google Analytics工具来跟踪内容性能和页面访问。CNIL表示，该工具在使用个人数据及向美国传输时并未遵守欧洲法规，因为美国被认为没有等效的隐私保护措施。Google Analytics没有提供足够的监督或监管，使用该工具的法国用户面临的风险太大。CNIL认为：“即使谷歌已在Google Analytics功能框架内采取了额外的措施来规范数据传输，这些仍不足以排除美国情报机构访问这些数据的可能性”。CNIL并未要求完全禁止Google Analytics，而是建议按照指南进行修订。这家监管机构表示：“就网站的受众测量和分析服务而言，CNIL建议将Google Analytics这类工具仅用于生成匿名统计数据，如果数据控制者确保不存在非法传输，将被获准享有豁免权。”