¿Es ilegal Google Analytics en Francia?

Respuesta corta: no. En 2026 una web francesa puede usar Google Analytics 4 legalmente. Pero no puede hacerlo sin pedir el consentimiento de los visitantes, y la base jurídica que cubre el envío de datos a Estados Unidos sigue impugnada ante la justicia europea. Así se llegó hasta aquí y esto es lo que significa para quien gestiona una web. Es información general, no asesoramiento jurídico.

2022: la CNIL declara ilegales las transferencias

En julio de 2020 el Tribunal de Justicia de la UE anuló el Privacy Shield, el acuerdo que cubría las transferencias de datos personales a Estados Unidos (sentencia Schrems II). La asociación noyb presentó entonces 101 reclamaciones contra webs europeas que usaban Google Analytics.

El 10 de febrero de 2022 la CNIL anunció que había requerido a una web francesa que se adecuara: los datos enviados a Google en Estados Unidos no estaban suficientemente protegidos, en contra de los artículos 44 y siguientes del RGPD. La web tenía un mes, y la CNIL indicó que había abierto otros procedimientos parecidos. La autoridad austriaca había tomado una decisión similar en enero de 2022, la italiana en junio de 2022, y la sueca impuso multas en julio de 2023.

Para las webs que querían mantener la herramienta, la CNIL describió en 2022 una solución: un servidor intermediario (proxy) que corta todo contacto directo entre el visitante y Google. Es una configuración pesada, y pocas webs la montaron.

2023: el Data Privacy Framework

El 10 de julio de 2023 la Comisión Europea adoptó una decisión de adecuación para el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Google LLC está certificada en ese marco, lo que vuelve a hacer lícitas las transferencias a Google.

El marco es frágil. Philippe Latombe, diputado francés y miembro del pleno de la CNIL, lo recurrió a título personal (asunto T-553/23). El Tribunal General de la UE desestimó el recurso en septiembre de 2025, y el asunto está ahora en apelación ante el Tribunal de Justicia. Los dos acuerdos anteriores se anularon en 2015 y 2020. Si este cae también, la cuestión de las transferencias volverá.

Lo que no cambia: el consentimiento

Las transferencias son solo una parte. El artículo 82 de la ley francesa de protección de datos exige consentimiento antes de guardar o leer rastreadores en el dispositivo de un visitante, salvo excepciones. GA4 pone las cookies _ga y _ga_<id>, que duran hasta dos años.

La CNIL prevé una exención para la medición de audiencia con condiciones estrictas: medición solo para el titular de la web, estadísticas anónimas, ningún seguimiento entre webs y ninguna reutilización por parte del proveedor. Google Analytics nunca ha estado entre las herramientas que la CNIL consideraba aptas, y sus funciones publicitarias (la vinculación con Google Ads, los indicadores de Google) cuentan como marketing en la autoevaluación que la CNIL publicó en julio de 2025. En la práctica, GA4 solo se carga tras un clic en "Aceptar".

El modo de consentimiento de Google (Consent Mode v2), obligatorio desde marzo de 2024 para las funciones publicitarias en el Espacio Económico Europeo, no cambia esa regla. En modo avanzado envía señales sin cookies antes de que el visitante elija, y GA4 modela después los datos que faltan. Esas señales también leen información del dispositivo, y el artículo 82 no se limita a las cookies. Lo que valen las cifras modeladas está en Modo de consentimiento de GA4 y datos modelados.

La CNIL revisa las cookies

En los últimos años las multas de la CNIL han sido sobre todo por cookies sin consentimiento válido. Google recibió 100 millones de euros en 2020, 150 millones anunciados en enero de 2022 y 325 millones en septiembre de 2025; Shein, 150 millones el mismo día. Estas decisiones no tratan del uso de Google Analytics en una web, pero muestran que se revisan el banner y el respeto del rechazo.

Qué significa para tu web

• Mantienes GA4. Sigue detrás del banner, solo mide a quien acepta, y tu política de privacidad menciona la transferencia a Google. Sigue la apelación del asunto Latombe.
• Pasas a una herramienta configurada para la exención. Cuenta a todos los visitantes, también a quien rechaza el banner, siempre que cumpla los criterios de la CNIL. Matomo lo permite con su configuración CNIL (ver Matomo y la exención de la CNIL), Statsdot con su modo exención CNIL, y nuestra autoevaluación repasa cada criterio.
• Haces las dos cosas. Muchas webs mantienen GA4 o Google Ads detrás del banner para la publicidad, y una herramienta exenta para el tráfico. El banner sigue, pero tus cifras de visitas ya no dependen de los rechazos.

Para ver qué carga tu web hoy, pasa su portada por nuestra comprobación gratuita. El contexto europeo está resumido en Google Analytics y el RGPD en 2026.