El 25 de mayo entró en vigencia en Europa el nuevo reglamento general de protección de datos (GDPR, General Data Protection Regulation), que aplica exigencias más estrictas a las empresas que almacenan, administran y utilizan datos de personas en el territorio europeo.
A raíz de esto, las compañías multinacionales como Google o Facebook, que operan en Europa, han tomado medidas a nivel general, que afectan a quienes usen sus herramientas en otros mercados.
En el caso de Google Analytics, la compañía del buscador asume un rol de "procesador de datos", mientas que el dueño del sitio web, a quien los usuarios envían sus datos, pasa a ser el "controlador de datos".
Google busca en primer lugar reducir sus riesgos, intentando traspasar la mayor parte de las obligaciones al controlador de datos. En segundo lugar, endureció las reglas para cancelar sus servicios a quienes infrinjan sus términos de servicio.
Básicamente hay dos consecuencias directas de los cambios:
1. La configuración por defecto para retención de datos de Google Analytics borrará información
Google agregó un nuevo menú al panel de Analytics llamado "Retención de datos", donde la configuración por defecto indica que algunos datos anteriores a 26 meses serán borrados. Este periodo de tiempo es ajustable, desde 14 meses hasta "sin fecha de caducidad automática".
De acuerdo a la información publicada por Google, la información eliminada corresponde a datos de usuarios y eventos que sean mayores al periodo seleccionado. Esto no afectará a los reportes estándar, donde la información se mantendrá, pero sí impedirá aplicar segmentos o dimensiones secundarias sobre datos anteriores al periodo seleccionado.
Es necesario que si su empresa utiliza Google Analytics, revisen la configuración de retención de datos y la ajusten a las políticas que correspondan a su organización.
2. Google fiscalizará mejor la captura de información personalmente identificable en Google Analytics
De acuerdo a los términos de uso de Google, no está permitido almacenar información personalmente identificable de una persona en Google Analytics. Tras la puesta en marcha del GDPR, la compañía ha fortalecido sus esfuerzos de fiscalización a este respecto, eliminando las cuentas que hayan infringido este punto.
