ΕΝΗΜΕΡΩΣΗ: Η CNIL αποφασίζει τη μεταφορά δεδομένων ΕΕ-ΗΠΑ στο Google Analytics παράνομη και διατάσσει τον υπεύθυνο επεξεργασίας να συμμορφωθεί με τον GDPR
Μόλις δύο εβδομάδες μετά την πρωτοποριακή απόφαση της Αυστριακής Αρχής Προστασίας Δεδομένων ότι η συνεχής χρήση του Google Analytics παραβιάζει τον GDPR, η Γαλλική Αρχή Προστασίας Δεδομένων (CNIL) ακολουθεί αυτήν την απόφαση και διατάσσει έναν γαλλικό ιστότοπο να συμμορφωθεί με τον GDPR. Και οι δύο αποφάσεις βασίζονται σε 101 καταγγελίες μοντέλου της noyb που υποβλήθηκαν μετά την απόφαση του Δικαστηρίου που ακυρώνει το Privacy Shield. Η noyb αναμένει παρόμοιες αποφάσεις από τις άλλες αρχές
Η απόφαση του ΔΕΕ του 2020 έρχεται στον πραγματικό κόσμο. Τον Ιούλιο του 2020, το ΔΕΕ εξέδωσε την πρωτοποριακή απόφασή του «Schrems II», σύμφωνα με την οποία μια μεταφορά σε παρόχους των ΗΠΑ που εμπίπτουν στο FISA 702 και το EO 12.333 παραβιάζει τους κανόνες για τις διεθνείς μεταφορές δεδομένων του GDPR. Κατά συνέπεια, το ΔΕΕ ακύρωσε τη συμφωνία μεταφοράς "Privacy Shield", αφού ακύρωσε την προηγούμενη συμφωνία "Safe Harbor" το 2015. Ενώ αυτό προκάλεσε κρουστικά κύματα στον κλάδο της τεχνολογίας, οι πάροχοι των ΗΠΑ και οι εξαγωγείς δεδομένων της ΕΕ αγνόησαν σε μεγάλο βαθμό την υπόθεση. Ακριβώς όπως η Microsoft, το Facebook ή η Amazon, η Google έχει βασιστεί στις λεγόμενες «Πρότυπες ρήτρες συμβάσεων» για να συνεχίσει τις μεταφορές δεδομένων και να ηρεμήσει τους ευρωπαίους επιχειρηματικούς εταίρους της.
Max Schrems, επίτιμος πρόεδρος του noyb .eu: " Είναι ενδιαφέρον να δούμε ότι οι διάφορες Ευρωπαϊκές Αρχές Προστασίας Δεδομένων καταλήγουν στο ίδιο συμπέρασμα: η χρήση του Google Analytics είναι παράνομη. Υπάρχει μια ευρωπαϊκή ομάδα εργασίας και υποθέτουμε ότι αυτή η ενέργεια είναι συντονισμένες και άλλες αρχές θα αποφασίσουν παρομοίως ."
Απόφαση σχετική για όλους σχεδόν τους ιστότοπους της ΕΕ. Το Google Analytics είναι το πιο κοινό πρόγραμμα στατιστικών στοιχείων. Ενώ υπάρχουν πολλές εναλλακτικές λύσεις που φιλοξενούνται στην Ευρώπη ή μπορούν να φιλοξενηθούν από μόνοι τους, πολλοί ιστότοποι βασίζονται στην Google και έτσι προωθούν τα δεδομένα χρήστη τους στην πολυεθνική των ΗΠΑ. Το γεγονός ότι οι αρχές προστασίας δεδομένων ενδέχεται πλέον να δηλώνουν σταδιακά παράνομες τις υπηρεσίες των ΗΠΑ, ασκεί πρόσθετη πίεση στις εταιρείες της ΕΕ και τους παρόχους των ΗΠΑ να κινηθούν προς ασφαλείς και νόμιμες επιλογές, όπως η φιλοξενία εκτός των ΗΠΑ.
Μακροπρόθεσμη Λύση. Μακροπρόθεσμα, φαίνεται να υπάρχουν δύο επιλογές: Είτε οι ΗΠΑ προσαρμόζουν τις βασικές προστασίες για ξένους για να υποστηρίξουν τη βιομηχανία τεχνολογίας τους, είτε οι πάροχοι των ΗΠΑ θα πρέπει να φιλοξενούν ξένα δεδομένα εκτός των Ηνωμένων Πολιτειών.
Max Schrems: " Μακροπρόθεσμα είτε χρειαζόμαστε την κατάλληλη προστασία στις ΗΠΑ ή θα καταλήξουμε με ξεχωριστά προϊόντα για τις ΗΠΑ και την ΕΕ. Προσωπικά θα προτιμούσα καλύτερη προστασία στις ΗΠΑ, αλλά αυτό εξαρτάται από τον νομοθέτη των ΗΠΑ - όχι σε κανέναν στην Ευρώπη».
