Uppdatering: CNIL beordrar tre personuppgiftsansvariga att följa GDPR efter beslut om att det är olagligt att använda Google Analytics
Bara några veckor efter det banbrytande beslutet från den österrikiska dataskyddsmyndigheten om att kontinuerlig användning av Google Analytics strider mot GDPR, beordrade den franska dataskyddsmyndigheten (CNIL) tre franska webbplatser att följa GDPR. Alla dessa beslut är baserade på noybs 101 modellklagomål som lämnades in efter EU-domstolens beslut att ogiltigförklara Privacy Shield. noyb förväntar sig liknande beslut av de andra myndigheterna.
- Pressmeddelande från CNIL om det första beslutet
- Andra och tredje beslutet
- Mer information om beslutet från den österrikiska dataskyddsmyndigheten
eU-domstolens avgörande från 2020 slår igenom i den verkliga världen. I juli 2020 meddelade EU-domstolen sitt banbrytande "Schrems II"-avgörande, där man slog fast att en överföring till amerikanska leverantörer som omfattas av FISA 702 och EO 12.333 strider mot reglerna om internationella dataöverföringar i GDPR. EU-domstolen ogiltigförklarade följaktligen överföringsavtalet "Privacy Shield", efter att ha ogiltigförklarat det tidigare avtalet "Safe Harbor" 2015. Även om detta sände chockvågor genom teknikbranschen har amerikanska leverantörer och EU:s dataexportörer i stort sett ignorerat fallet. Precis som Microsoft, Facebook och Amazon har Google förlitat sig på så kallade "standardavtalsklausuler" för att fortsätta dataöverföringar och lugna sina europeiska affärspartners.
Max Schrems, hedersordförande för noyb.eu:"Det är intressant att se att de olika europeiska dataskyddsmyndigheterna alla kommer till samma slutsats: användningen av Google Analytics är olaglig. Detfinns en europeisk arbetsgrupp och vi antar att denna åtgärd är samordnad och att andra myndigheter kommer att fatta liknande beslut."
Beslutet är relevant för nästan alla webbplatser inom EU. Google Analytics är det vanligaste statistikprogrammet. Även om det finns många alternativ som är hostade i Europa eller kan vara självhostade, förlitar sig många webbplatser på Google och vidarebefordrar därmed sina användardata till det amerikanska multinationella företaget. Det faktum att dataskyddsmyndigheter nu gradvis kan komma att förklara amerikanska tjänster olagliga sätter ytterligare press på EU-företag och amerikanska leverantörer att gå över till säkra och lagliga alternativ, som hosting utanför USA.
Långsiktig lösning. På lång sikt verkar det finnas två alternativ: Antingen anpassar USA det grundläggande skyddet för utlänningar för att stödja sin teknikindustri, eller så måste amerikanska leverantörer lagra utländska data utanför USA.
Max Schrems:"På lång sikt behöver vi antingen ett ordentligt skydd i USA, eller så kommer vi att få separata produkter för USA och EU. Jag skulle personligen föredra bättre skydd i USA, men det är upp till den amerikanska lagstiftaren - inte till någon i Europa."
