Společnost Google i nadále odesílá údaje z webových stránek EU do USA, a to navzdory dvěma rozhodnutím Soudního dvora EU. Rakouský úřad pro ochranu osobních údajů by mohl společnosti Google uložit pokutu až 6 miliard eur.
Loni v létě Soudní dvůr EU rozhodl - již podruhé -, že americké zákony o dohledu obecně činí předávání osobních údajů z EU do USA nezákonným. Google toto rozhodnutí nadále ignoruje a nyní před rakouským soudem pro ochranu osobních údajů (PDF) tvrdí, že může i nadále předávat údaje o milionech návštěvníků webových stránek EU do USA - což je v příkrém rozporu s GDPR. Rakouský úřad pro ochranu osobních údajů (DSB) má nyní podle GDPR možnost udělit společnosti Google pokutu až do výše 6 miliard eur.
stížnostispolečnosti noyb proti společnosti Google. Po vydání tzv. rozsudku "Schrems II" dne 16. 7. 2020 podala organizace Maxe Schremse noyb v srpnu 2020 101 stížností na webové stránky EU, které nadále předávají údaje o každém návštěvníkovi společnostem Google a Facebook. Všechny stížnosti směřují také proti americkým mateřským společnostem Googlu a Facebooku. V důsledku toho evropské orgány pro ochranu údajů v září 2020 vytvořily "pracovní skupinu". O první z těchto stížností by mohl brzy rozhodnout rakouský úřad pro ochranu osobních údajů - a mohl by vést k udělení vysoké pokuty společnosti Google.
Google: "Značky" a "ploty" proti americkému právu. Google argumentuje především tím, že používá "doplňková opatření", která mají pomoci proti sledování ze strany NSA (viz strany 23 až 26). Žádné z těchto opatření však není ani nové, ani nějak účinné: Google dokonce argumentuje značkami a ploty kolem datových center a průměrným šifrováním HTTPS, které je jen minimálním standardem i pro malé webové stránky. To, že tato opatření nemají žádný vliv na americké zákony o sledování, je patrné již z vlastní "zprávy o transparentnosti" společnosti Google: jen v roce 2019 bylo společností Google zodpovězeno více než 201 000 žádostí podle amerického zákona o sledování "FISA". Novější statistiky chybí.
"Google musí předat všechny údaje podle amerického práva. Je groteskní, že argumentují tím, že mají ploty a cedule - americké zákony o přežití platí i za ploty. Nepomůže ani standardní šifrování, protože Google musí předat i šifrovací klíče. Jen v roce 2019 předali americké vládě údaje o cizincích více než 201 000krát." - Max Schrems, čestný předseda noyb.eu
podáníspolečnosti noyb bylo podáno. Rakouský úřad pro ochranu osobních údajů požádal společnost noyb o reakci na stanovisko společnosti Google. Ve vyjádření o 36 stranách noyb podrobně rozvádí zjevné porušení GDPR. Právní podání společnosti noyb(němčina, anglický překlad) bylo podáno dnes.
"Společnost Google z velké části přiznává své porušení GDPR a důkazy jsou zdrcující. Úřad dostane tento případ na stříbrném podnose." - Max Schrems, čestný předseda noyb.eu
Možná pokuta ve výši více než 6 miliard eur. Vzhledem k tomu, že stížnost směřuje proti společnosti Google LLC, která působí odděleně od své evropské dceřiné společnosti (Google Ireland Ltd), může jakýkoli orgán pro ochranu osobních údajů v EU uložit pokutu podle nařízení GDPR. V tomto konkrétním případě může rakouský úřad pro ochranu osobních údajů (DPA) uložit 4 % celosvětového obratu společnosti Google LLC, což je rekordní částka ve výši něco přes 6 miliard eur.
"Je to jedinečná příležitost udělat něco pro ochranu základních práv a zároveň pro rozpočet kraje. Podle GDPR existuje dokonce povinnost úřadů udělovat přiměřené pokuty a Google skutečně splňuje všechny podmínky pro plné využití rozsahu pokut." - Max Schrems, čestný předseda noyb.eu
v podánínoyb se rovněž poukazuje na právní nástroje k vymáhání případného rozhodnutí DSB v celé EU a zabavení veškerého majetku společnosti Google LLC i u třetích stran (např. mezinárodních bank).
Souvislosti: Společnost Google se rozhodla, že se bude zabývat otázkou, zda je možné, aby se společnost Google stala součástí společnosti Google: Soudní dvůr EU rozhodl ve dvou případech (známých jako"Schrems I" a"Schrems II"), že údaje EU již nemohou být uchovávány u amerických společností, pokud spadají pod americké zákony o sledování (konkrétně 50 USC § 1881a, známý také jako "FISA"). Společnost Google nesporně spadá pod tyto americké zákony a rozhodnutí Soudního dvora EU. Velká část amerického průmyslu však jasnou judikaturu nadále ignoruje, aby se vyhnula nákladné modernizaci svých systémů.
