víťazstvo v súťaži: Prvá veľká pokuta (1 milión eur) za používanie služby Google Analytics
V nadväznosti na 101 sťažností spoločnosti noyb týkajúcich sa nezákonného prenosu údajov medzi EÚ a USA vydal švédsky úrad na ochranu údajov (IMY) rozhodnutia proti štyrom spoločnostiam a uložil pokutu vo výške 12 miliónov švédskych korún (1 milión eur) telekomunikačnému poskytovateľovi Tele2 a 300 000 švédskych korún internetovému predajcovi CDON za používanie služby Google Analytics na svojich webových stránkach. Hoci mnohé iné európske orgány (napr. Rakúsko, Francúzsko a Taliansko) už zistili, že používanie služby Google Analytics je v rozpore s GDPR, toto je prvá finančná pokuta uložená spoločnostiam za používanie služby Google Analytics, a to napriek rozhodnutiam SDEÚ o prenose údajov medzi EÚ a USA.
- Tlačové vyhlásenie švédskeho orgánu na ochranu údajov (SK)
- Rozhodnutie proti spoločnosti CDON (SK autotranslation)
- Rozhodnutie proti spoločnosti Coop (SK autotranslation)
- Rozhodnutie proti Dagens Industri (SK autotranslation)
- Rozhodnutie proti Tele2 (SK autotranslácia)
Súdny dvor EÚ rozhodol, že prevody medzi EÚ a USA sú nezákonné (vo väčšine prípadov). V roku 2020 SDEÚ zistil, že prenosy údajov medzi EÚ a USA sú vo veľkej miere nezákonné vzhľadom na rozsiahle možnosti sledovania zo strany vlády USA. Mnohé podniky v EÚ však naďalej využívajú služby spoločností Google, Meta, Microsoft, Amazon a podobne. Mnohé spoločnosti však tieto rozsudky naďalej ignorujú a spoliehajú sa na nároky v súvislosti s "dodatočnými opatreniami" a takzvanými štandardnými zmluvnými doložkami (Standard Contract Clauses, ďalej len "SCC"). noyb v roku 2020 podal 101 sťažností na používateľov služieb Google a Facebook v podstate vo všetkých členských štátoch EÚ.
Predchádzajúce rozhodnutia v iných členských štátoch EÚ. Odvtedy už iné európske orgány na ochranu údajov zistili, že nepretržité používanie služby Google Analytics porušuje právo EÚ (pozri napr. rozhodnutia v Rakúsku, Francúzsku a Taliansku). Judikatúra bola teda jasná, ale mnohé podniky sa stále bránia dodržiavať zákon.
Prvá finančná pokuta. Švédsky IMY je teraz prvým orgánom na ochranu údajov, ktorý nielenže konštatoval, že prenosy sú nezákonné, a nariadil ich zastavenie, ale aj udelil (vysokú) pokutu dvom spoločnostiam: Tele 2 (švédsky telekomunikačný operátor) a CDON (švédsky internetový predajca). Ďalšie dve spoločnosti (Coop a Dagens Industri) vyviazli bez pokuty.
"Dodatočné opatrenia" spoločnosti Google nie sú dostatočné. IMY tiež zdôrazňuje, že takzvané "doplnkové opatrenia" neboli dostatočné. Spoločnosť Google doteraz vo veľkej miere upozorňovala podnikových používateľov v EÚ na tieto opatrenia, aby údajne prekonala nedostatky v právnych predpisoch USA. To teraz (opäť) odmietol regulačný orgán EÚ.
Marco Blocher: "Orgán na ochranu údajov napokon uložil značnú pokutu za ďalšie používanie nástroja, ktorý prenáša osobné údaje do Spojených štátov v rozpore s GDPR - a zakázal ďalšie používanie tohto nástroja. Je to príjemná zmena v porovnaní s inými orgánmi DPA, ktoré len konštatovali, že došlo k porušeniu, ale nevytvárali žiadnu motiváciu na dodržiavanie predpisov v budúcnosti. Dúfame, že ostatné orgány na ochranu údajov budú nasledovať príklad švédskeho orgánu na ochranu údajov a ukončia nezákonné prenosy údajov."
Pripravovaná dohoda. EÚ a USA oznámili uzavretie novej dohody na jar 2022. Zatiaľ nie je dokončená, ale údajne bude vydaná tento mesiac. Vzhľadom na to, že nová dohoda je štrukturálne rovnaká ako dve predchádzajúce dohody, je veľmi pravdepodobné, že ju SDEÚ opäť zruší.
