La CNIL avait été saisie de 101 plaintes par l’association Noyb fondée par Max Schrems, l’activiste autrichien de 34 ans qui est en quelque sorte la superstar de la “data privacy”. Les plaintes portaient sur le transfert, vers les États-Unis, de données collectées lors de visites sur des sites web utilisant Google Analytics. La CNIL a analysé les conditions dans lesquelles les données collectées dans le cadre de l’utilisation de Google Analytics étaient transférées vers les États-Unis et quels étaient les risques encourus pour les personnes concernées. Le 10 février 2022, la CNIL a estimé que l’outil Google Analytics était non conforme au RGPD, en raison du transfert de données personnelles vers les États-Unis sans protection suffisante vis-à-vis notamment de l’accès des services de renseignements américains à ces données.