Bratislava 18. januára 2022 (HSP/Foto:TASR/AP-Michel Euler)
Rakúsky úrad na ochranu údajov rozhodol, že používanie služby Google Analytics porušuje všeobecné nariadenie o ochrane údajov (GDPR). Keďže regulačné orgány v pracovnej skupine v Európskom výbore pre ochranu údajov spolupracujú, mohli by ostatné členské štáty EÚ tento príklad nasledovať
Rozhodnutie je založené na niekoľkých sťažnostiach, ktoré podala rakúska mimovládna organizácia Noyb po rozhodnutí Európskeho súdneho dvora.
Súdny dvor EÚ rozhodol, že dohoda o prenose údajov medzi USA a EÚ „Privacy Shield“ nie je v súlade s právnymi predpismi EÚ o ochrane údajov, a v roku 2020 túto dohodu zrušil. V dôsledku toho sa väčšina prenosov údajov do USA stala nezákonnou.
Toto rozhodnutie však spoločnosť Google čiastočne ignorovala. Počas konania technický gigant pripustil, že „všetky údaje zhromaždené prostredníctvom služby Google Analytics […] sú hosťované (t. j. uchovávané a ďalej spracovávané) v USA“, čo zahŕňa aj európskych používateľov.
Keďže mnoho spoločností z EÚ používa službu Google Analytics, mnohé z nich predoslali svoje údaje spoločnosti Google, čo umožnilo ich spracovanie v USA.
Rakúsky úrad na ochranu údajov teraz rozhodol, že toto správanie predstavuje porušenie práva EÚ
„Namiesto prispôsobenia služieb tak, aby boli v súlade s GDPR, sa americké spoločnosti pokúsili jednoducho pridať nejaký text do svojich zásad ochrany osobných údajov a ignorovať Súdny dvor. Mnohé spoločnosti z EÚ nasledovali príklad namiesto toho, aby prešli na právne možnosti,“ uviedol vo vyhlásení Max Schrems, čestný predseda Noyb.
“Je to už 1,5 roka, čo to Súdny dvor potvrdil druhýkrát, takže je viac ako čas, aby sa začali aj presadzovať zákony,” dodal Schrems.
Rozhodnutie rakúskych úradov je len prvou zo 101 sťažností, ktoré Noyb podal takmer vo všetkých krajinách EÚ. Mimovládna organizácia očakáva, že podobné budú rozhodnutia postupne padať vo väčšine členských štátov EÚ.”
Európsky dozorný úrad pre ochranu údajov v utorok dospel k podobnému rozhodnutiu, podľa ktorého používanie služby Google Analytics Európskym parlamentom GDPR porušuje.
Andrea Lopatková