Autoritatea suedeză pentru protecția datelor a amendat două companii pentru transferul în SUA al datelor utilizatorilor europeni prin folosirea Google Analytics. Întrucât măsurile luate de Google nu rezolvă problema transferului de date personale peste ocean, instituția suedeză spune că firmele trebuie să nu mai folosească serviciul gigantului american.
Amenzile, în valoare de 1,1 milioane de dolari pentru compania tehnologică suedeză Tele2 și puțin sub 30.000 pentru retailerul local CDON, sunt primele sancțiuni aplicate după o serie de plângeri datând din august 2020 privind confidențialitatea, care vizează Google Analytics și Facebook Connect, relatează TechCrunh.
Autoritatea suedeză a descoperit că așa-numitele măsuri necesare aplicate de Google datelor utilizatorilor europeni trimise în SUA pentru procesare erau insuficiente pentru a crește nivelul de protecție impus de standardele legale.
Utilizarea de către Google a trunchierii adresei IP (o metodă de anonimizare) a fost de asemenea considerată ineficientă, fiindcă Tele2 nu a specificat dacă aceasta a fost aplicată înainte sau după transferul datelor în SUA, așa că nu a reușit să demonstreze că nu există "niciun acces potențial la întreaga adresă IP înainte ca ultimul octet de date să fie trunchiat".
Autoritatea a depistat încălcarea GDPR și în transferul către alte țări în cazul altor două companii care au folosit Google Analytics, Coop și Dagens Industries, dar nu a aplicat amenzi.
"În analizele sale, IMY (autoritatea suedeză pentru protecția datelor) consideră că datele transferate către SUA prin instrumentul de statistică al Google reprezintă date personale, pentru că acestea pot fi asociate cu alte date unice care sunt transferate", se arată într-un comunicat al instituției.
În replică, Google a transmis că utilizatorii Google Analytics decid ce date colectează și modul în care acestea sunt folosite.
"Oamenii vor ca site-urile pe care le vizitează să fie bine concepute, ușor de folosit și să le respecte viața privată. Google Analytics ajută publisherii să înțeleagă cât de bine funcționează site-urile și aplicațiile pentru vizitatorii lor - dar fără a identifica persoane sau a le urmări pe Internet.
Aceste organizații, nu Google, controlează ce date sunt colectate cu aceste instrumente și cum sunt folosite. Google ajută prin furnizarea de măsuri de siguranță, controale și resurse pentru conformitate", se arată într-un comunicat al gigantului tehnologic american.
Mai multe autorități de reglementare din UE, inclusiv cele din Franța și Italia, au atras atenția anul trecut asupra folosirii Google Analytics, după ce au descoperit că mai mulți utilizatori nu se conformau regulilor europene privind transferul internațional de date. Cu toate acestea, instituțiile care au descoperit neregulile nu au aplicat amenzi.
Potrivit noyb, ONG-ul care a sesizat autoritățile, autoritățile par să fi preferat o abordare mai blândă a aplicării GDPR asupra utilizatorilor unui astfel de instrument familiar precum Google Analytics, în ciuda aceleiași probleme de transfer de date care stă la baza tuturor programelor.
noyb a formulat 101 plângeri împotriva unor site-uri din toată Europa, care foloseau Google Analytics sau servicii similare Facebook, în urma unei hotărâri de referință a Curții de Justiție a Uniunii Europene din iulie 2020, care a invalidat un acord UE-SUA, denumit Privacy Shield, la numai câțiva ani după anularea altuia, Safe Harbor.
Uniunea Europeană și Statele Unite sunt în curs de finalizare a unui al treilea acord de transfer de date, intitulat EU-U.S. Data Privacy Framework, care urmează să fie încheiat la sfârșitul acestei luni. Acesta va elimina, cel puțin pe termen scurt, incertitudinea care planează asupra transferurilor de date transatlantice după decizia Curții Europene de Justiție.
T.D.