ACTUALIZACIÓN de 101 denuncias: La APD austriaca rechaza el "enfoque basado en el riesgo" para las transferencias de datos a terceros países
Tras las decisiones pioneras de la DPA austriaca y francesa de que el uso de Google Analytics es ilegal, la DPA austriaca ha emitido ahora una segunda decisión, que va aún más lejos: Ha declarado que el uso de la anonimización de IP de Google es una medida de protección inútil para las transferencias de datos entre la UE y Estados Unidos. El OSD rechazó además la noción de "enfoque basado en el riesgo" que había argumentado Google
Al mismo tiempo, algunas autoridades europeas han archivado los casos: Tanto la APD española como la luxemburguesa han archivado los procedimientos de reclamación sin pronunciarse sobre el uso ilegal de Google Analytics, ya que el sitio web en cuestión dejó de utilizarlo.
- Enlace a la traducción al inglés de la decisión redactada
- Enlace al original alemán redactado
- Enlace a la decisión anterior en Austria
- Enlace a la decisión anterior en francés Decisión
El RGPD no prevé un "enfoque basado en el riesgo" para las transferencias de datos Después de Schrems II, las grandes empresas tecnológicas y los abogados del sector promovieron un "enfoque basado en el riesgo" para las transferencias de datos. Sugirieron que las salvaguardias adicionales, según lo solicitado por el TJUE, sólo debe ser necesarias en caso de "riesgo sustancial para los derechos y libertades del interesado". La llamada cláusula contractual estándar debería ser suficiente para los "casos de bajo riesgo", por ejemplo, cuando se transfieren "sólo" datos como identificadores en línea o direcciones IP. El OSD ha considerado ahora que este punto de vista es erróneo: el RGPD no conoce un enfoque basado en el riesgo para las transferencias de datos a terceros países inseguros, como los Estados Unidos.
"El OSDha expuesto finalmente el "enfoque basado en el riesgo" para las transferencias de datos como lo que es: un torpe intento de suavizar la clara jurisprudencia del TJUE. Los artículos pertinentes sobre transferencias de datos no utilizan la palabra "riesgo" ni una sola vez" - Marco Blocher, abogado especializado en protección de datos de noyb
La IP de Google anonimización no protege los datos El OSD austriaco también rechazó los argumentos de Google de que los sitios web pueden activar la anonimización de la IP cuando utilizan herramientas como Google Analytics para proteger eficazmente los datos transferidos de la vigilancia. Esto se rechazó por dos razones: en primer lugar, la anonimización de IP de Google sólo afecta a la dirección IP como tal Datos como los de la línea-los identificadores establecidos por las cookies o los datos del dispositivo se transfieren de forma transparente. En segundo lugar, la anonimización de la IP sólo tiene lugar después de que los datos hayan sido transferidos a Google.
"Ahora se confirma que sólo porque las direcciones IP se anonimizadas en una fase del proceso, las direcciones IP se siguen procesando inicialmente La anonimización de un identificador tampoco supera el hecho de que haya otros identificadores." - Marco Blocher, abogado de protección de datos de noyb
Enfoques nacionales a pesar del grupo de trabajo de la EDPB Las APD tenían previsto adoptar un enfoque coordinado en relación con las 101 denuncias de noyb, pero el grupo de trabajo instalado no parece cumplirlo: mientras que la APD austriaca y la francesa han investigado a fondo el uso de herramientas que transfieren datos personales a EE.UU., la APD española se ha limitado a desestimar una denuncia porque el proveedor del sitio web ha eliminado Google Analytics del mismo tras la denuncia. No se sabe si las transferencias de datos a EE.UU. antes de la retirada han sido ilegales o no. Asimismo, la APD de Luxemburgo ha desestimado tres denuncias relativas a transferencias de datos a servidores de Facebook en EE.UU., porque los sitios web han eliminado las herramientas.
"Detener las infracciones no convierte en legal una infracción pasada. Según la lógica de estas autoridades, no deberías recibir una multa por exceso de velocidad si dejas de hacerlo en algún momento" - Marco Blocher, abogado de protección de datos de noyb
