Spoločnosť Google naďalej odosiela údaje z webových stránok EÚ do USA - napriek dvom rozhodnutiam Súdneho dvora. Rakúsky úrad na ochranu údajov by mohol spoločnosti Google udeliť pokutu až do výšky 6 miliárd eur.
V lete minulého roka Súdny dvor Európskej únie (SDEÚ) rozhodol - už po druhýkrát -, že americké zákony o sledovaní vo všeobecnosti znemožňujú prenos osobných údajov z EÚ do USA. Spoločnosť Google toto rozhodnutie naďalej ignoruje a teraz pred rakúskym DSB (PDF) tvrdí, že môže naďalej prenášať údaje o miliónoch návštevníkov webových stránok EÚ do USA - čo je v príkrom rozpore s GDPR. Rakúsky orgán na ochranu údajov (DSB) má teraz možnosť udeliť spoločnosti Google pokutu až do výšky 6 miliárd EUR podľa GDPR.
sťažnostispoločnosti noyb proti spoločnosti Google. Po takzvanom rozhodnutí "Schrems II" zo 16. 7. 2020 podala organizácia Maxa Schremsa noyb v auguste 2020 101 sťažností proti webovým stránkam EÚ, ktoré naďalej odovzdávali údaje o každom návštevníkovi spoločnostiam Google a Facebook. Všetky sťažnosti smerujú aj proti americkým materským spoločnostiam Google a Facebook. V dôsledku toho európske orgány na ochranu údajov vytvorili v septembri 2020 "pracovnú skupinu". O prvej z týchto sťažností by mohol čoskoro rozhodnúť rakúsky úrad na ochranu údajov (DPA) - a mohla by viesť k udeleniu obrovskej pokuty spoločnosti Google.
Spoločnosť Google: "Značky" a "ploty" proti zákonom USA. Spoločnosť Google argumentuje predovšetkým tým, že používa "doplnkové opatrenia", ktoré majú pomôcť proti sledovaniu NSA (pozri strany 23 až 26). Žiadne z týchto opatrení však nie je nové, ani nejako účinné: Google dokonca argumentuje značkami a plotmi okolo dátových centier a priemerným šifrovaním HTTPS, ktoré je len minimálnym štandardom aj pre malé webové stránky. To, že tieto opatrenia nemajú žiadny vplyv na americké zákony o sledovaní, je zrejmé už z vlastnej "správy o transparentnosti" spoločnosti Google: len v roku 2019 spoločnosť Google odpovedala na viac ako 201 000 žiadostí podľa amerického zákona o sledovaní "FISA". Novšie štatistiky chýbajú.
"Google musí odovzdať všetky údaje podľa amerického práva. Je groteskné, že argumentujú plotmi a značkami - americké zákony o prežití platia aj za plotmi. Nepomôže ani štandardné šifrovanie, keďže Google je povinný odovzdať aj šifrovacie kľúče. Len v roku 2019 poskytli vláde USA údaje o cudzincoch viac ako 201 000-krát." - Max Schrems, čestný predseda noyb.eu
podaniespoločnosti noyb bolo podané. Rakúsky úrad na ochranu údajov požiadal spoločnosť noyb , aby reagovala na stanovisko spoločnosti Google. Vo vyjadrení, ktoré má 36 strán, noyb podrobne rozoberá zjavné porušenie GDPR. Právne vyjadrenie spoločnosti noyb(nemčina, preklad do angličtiny) bolo podané dnes.
"Spoločnosť Google vo veľkej miere priznáva svoje porušovanie GDPR a dôkazy sú zdrvujúce. Úrad dostane tento prípad na striebornom podnose." - Max Schrems, čestný predseda noyb.eu
Možná pokuta vo výške viac ako 6 miliárd EUR. Keďže sťažnosť je zameraná na spoločnosť Google LLC, ktorá pôsobí oddelene od svojej európskej dcérskej spoločnosti (Google Ireland Ltd), každý orgán na ochranu údajov v EÚ môže uložiť pokutu podľa nariadenia GDPR. V tomto konkrétnom prípade môže rakúsky úrad na ochranu údajov (DPA) uložiť 4 % celosvetového obratu spoločnosti Google LLC, čo je rekordná suma vo výške niečo vyše 6 miliárd EUR.
"Je to jedinečná príležitosť urobiť niečo pre ochranu základných práv a súčasne pre rozpočet kraja. Podľa GDPR dokonca existuje povinnosť orgánov udeliť primerané sankcie a spoločnosť Google skutočne spĺňa všetky podmienky na to, aby mohla naplno využiť rozsah sankcií." - Max Schrems, čestný predseda noyb.eu
v podanínoyb sa tiež poukazuje na právne nástroje na vykonanie akéhokoľvek rozhodnutia DSB v celej EÚ a na zabavenie akéhokoľvek majetku spoločnosti Google LLC aj u tretích strán (ako sú medzinárodné banky).
Súvislosti: SDEÚ v dvoch prípadoch (známych ako"Schrems I" a"Schrems II") rozhodol, že údaje EÚ už nemôžu byť uložené v amerických spoločnostiach, ak spadajú pod americké zákony o sledovaní (konkrétne 50 USC § 1881a, známy aj ako "FISA"). Spoločnosť Google nesporne spadá pod tieto zákony USA a rozhodnutie SDEÚ. Veľká časť amerického priemyslu však naďalej ignoruje jasnú judikatúru, aby sa vyhla nákladnej modernizácii svojich systémov.
