Το Google Analytics είναι παράνομο στην Ευρωπαϊκή Ένωση

[polemikos]

Ο Max Schrems, ο δικηγόρος που προχώρησε σε αγωγές εναντίον του Facebook για παραβιάσεις απορρήτου σε βάρος Ευρωπαίων πολιτών και επικράτησε εντός της δικαστικής αίθουσας, σημείωσε ακόμη μία νίκη, αυτή τη φορά κατά της Google: σε μία δικαστική απόφαση ορόσημο, η αρχή προστασίας δεδομένων της Αυστρίας κατέληξε στην απόφαση ότι το Google Analytics είναι παράνομο για χρήση σε Ευρωπαϊκές ιστοσελίδες.

Όταν η νομοθεσία Ασπίδα Απορρήτου (Privacy Shield) ανακλήθηκε πριν από δύο χρόνια (2020) έφερε σημαντικές αλλαγές και είχε μεγάλες συνέπειες για τις διαδικτυακές υπηρεσίες των Ηνωμένων Πολιτειών που δραστηριοποιούνταν στην Ευρώπη. Πλέον, δεν επιτρεπόταν να μεταφέρουν δεδομένα Ευρωπαίων πολιτών στις ΗΠΑ, καθώς αυτό θα καθιστούσε τα δεδομένα των Ευρωπαίων πολιτών ευάλωτα στις πολιτικές μαζικής παρακολούθησης των Ηνωμένων Πολιτειών, κάτι που αποτελεί ξεκάθαρη παραβίαση της Ευρωπαϊκού Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR). Παρόλα αυτά, η βιομηχανία τεχνολογίας της Silicon Valley αγνόησε σε μεγάλο βαθμό την απόφαση.

«Αν και προκάλεσε σοκ (η ακύρωση της Ασπίδας Απορρήτου) στη βιομηχανία της τεχνολογίας, οι Αμερικανοί πάροχοι και οι Ευρωπαίοι εξαγωγείς δεδομένων αγνόησαν σε μεγάλο βαθμό την υπόθεση. Όπως ακριβώς η Microsoft, το Facebook και η Amazon, έτσι και η Google έχει βασιστεί στις λεγόμενες «πρότυπες συμβατικές ρήτρες» για να συνεχίσουν τις μεταφορές δεδομένων και να διατηρήσουν ήρεμους τους Ευρωπαίους επιχειρηματικούς εταίρους της» επισημαίνει η ιστοσελίδα του οργανισμού προστασίας δεδομένων NOYB.

Τώρα, η Αυστριακή Αρχή Προστασίας Δεδομένων καταλήγει στην ίδια απόφαση με το Ευρωπαϊκό δικαστήριο κηρύσσοντας την Ασπίδα Απορρήτου (Privacy Shield) άκυρη καταλήγοντας παράλληλα στην απόφαση ότι η χρήση του Google Analytics παραβιάζει τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR). Η Google, σύμφωνα με την Αυστριακή αρχή «υπόκειται σε παρακολούθηση από τις Αμερικανικές Υπηρεσίες Αντικατασκοπείας και Πληροφοριών και ενδέχεται να της δοθεί εντολή να αποκαλύψει δεδομένα Ευρωπαίων πολιτών. Ως εκ τούτου, απαγορεύεται η μεταφορά δεδομένων Ευρωπαίων πολιτών πέρα του Ατλαντικού.

Πως ξεκίνησε η υπόθεση; Στις 14 Αυγούστου 2020, ένας χρήστης με λογαριασμό Google εισήλθε σε μία Αυστριακή ιστοσελίδα σχετική με θέματα υγείας. Η ιστοσελίδα χρησιμοποιούσε την υπηρεσία Google Analytics και τα δεδομένα που σχετίζονταν με τον χρήστη μεταδίδονταν στην Google. Με βάση αυτά τα δεδομένα, η Google ήταν σε θέση να γνωρίζει ποιος ήταν. Στις 18 Αυγούστου 2020, ο ίδιος χρήστης της Google παραπονέθηκε στην Αυστριακή αρχή προστασίας δεδομένων με τη βοήθεια του οργανισμού προστασίας δεδομένων NOYB.

Τώρα, πολλές Ευρωπαϊκές εταιρείες και οργανισμοί θα πρέπει να αναρωτηθούν αν θα πρέπει να αφαιρέσουν το Google Analytics από τις ιστοσελίδες τους ή να ρισκάρουν την επιβολή κάποιου προστίμου για παραβίαση της νομοθεσίας GDPR. Μακροπρόθεσμα, υπάρχουν δύο επιλογές πάντως: Είτε οι Ηνωμένες Πολιτείες της Αμερικής θα πρέπει να αλλάξουν την νομοθεσία περί μαζικής παρακολούθησης για να ισχυροποιήσουν τις επιχειρήσεις τεχνολογίας τους ή οι Αμερικανοί πάροχοι θα πρέπει να ξεκινήσουν να φιλοξενούν τα δεδομένα των Ευρωπαίων πολιτών επί Ευρωπαϊκού εδάφους.

Σε κάθε περίπτωση, οι Ευρωπαϊκές εταιρείες δεν πρέπει να καμία περίπτωση να εμπιστεύονται τα προσωπικά δεδομένα των χρηστών τους σε εταιρείες όπως η Google που αγνοεί την Ευρωπαϊκή νομοθεσία περί προσωπικών δεδομένων βάζοντας επίσης σε κίνδυνο -να πληρώσουν πρόστιμο- οι Ευρωπαίοι συνεργάτες της λέει στην ιστοσελίδα της η εταιρεία Tutanota.

 

Διαβάστε ολόκληρο το άρθρο

[SabotazNic]

Στις 19/1/2022 στις 9:10 ΜΜ, polemikos είπε

Μακροπρόθεσμα, υπάρχουν δύο επιλογές πάντως: Είτε οι Ηνωμένες Πολιτείες της Αμερικής θα πρέπει να αλλάξουν την νομοθεσία περί μαζικής παρακολούθησης για να ισχυροποιήσουν τις επιχειρήσεις τεχνολογίας τους ή οι Αμερικανοί πάροχοι θα πρέπει να ξεκινήσουν να φιλοξενούν τα δεδομένα των Ευρωπαίων πολιτών επί Ευρωπαϊκού εδάφους.

ή να φτιαχουν servers στην Κινα να μην μεινει παραπονεμενη και αυτη.

Παντως τοσο καιρο νομιζα οτι με το gdpr, θα ειχαν κανει και Ευρωπαικους servers για αυτα τα θεματα.

[AtiX]

[manval]

Ελπίζω μόνο σε κανένα χρόνο από τώρα να μην τον ψάχνει η Νικολούλη!

[papapontikas]

Τι ωραίο πράμα να σε ενημερώνει μια ιστοσελίδα σαν το insomnia που χρησιμοποιεί Google Analytics (google tag manager) οτι το Google analytics ειναι παρανομο στην Ευρωπαικη Ενωση

[papp0us]

24 λεπτά πριν, papapontikas είπε

Τι ωραίο πράμα να σε ενημερώνει μια ιστοσελίδα σαν το insomnia που χρησιμοποιεί Google Analytics (google tag manager) οτι το Google analytics ειναι παρανομο στην Ευρωπαικη Ενωση

Ναι γιατι συνήθως οταν αποφασίζεται κάτι που αφορά το 60-70% του παγκόσμιου Internet, η περίοδος συμμόρφωσης είναι περίπου 10-15 λεπτά, μετά αρχίζουν τα πρόστιμα.

[papapontikas]

6 λεπτά πριν, papp0us είπε

Ναι γιατι συνήθως οταν αποφασίζεται κάτι που αφορά το 60-70% του παγκόσμιου Internet, η περίοδος συμμόρφωσης είναι περίπου 10-15 λεπτά, μετά αρχίζουν τα πρόστιμα.

δε βγήκε τώρα η απόφαση...εχει 8-10 μέρες τωρα (βασικά από 22 Δεκέμβρη αλλά μέχρι να καθαρογραφτει κτλ)

Επεξ/σία 21 Ιανουαρίου 2022 από papapontikas

[bazzil]

και πως το διαπίστωσε; Είδε το όνομά του στα στατιστικά του google analytics;

 

[Bourdoulas]

Πάντως εντυπωσιακό οτι όλο αυτό άρχισε από 1 (ολογράφως έναν) χρήστη. 

[snips]

Μάλιστα. So;

Ο δικηγόρος που "μυνησε" την FB. Τσου ρε Λάκη. Παραμύθια της Χαλαλιμάς. Hestike η Google για τον  Τομ Σόγιερς η όπως τον λένε.

[johnfree]

στο google analytics βασιζονται ολες οι στοχευμενες διαφημίσεις σε ολους μας αρα μιλαμε για μεγαλη μπιζνα.

πολλα τα λεφτα αρη...

[filip123go]

Αναφορά σε κείμενο

 οι Αμερικανοί πάροχοι θα πρέπει να ξεκινήσουν να φιλοξενούν τα δεδομένα των Ευρωπαίων πολιτών επί Ευρωπαϊκού εδάφους.

Ουσιαστικά αυτό την ενδιαφέρει την ΕΕ. Nα μην φεύγουν τα δεδομένα έξω απο τα σύνορά της. Ήδη όλες οι αμερικάνικες εταιρείες που δουλεύουν σε ευρωπαικά προτζεκτς, έχουν servers στην EE και τα δεδομένα δεν φεύγουν έξω. Οπότε θα φέρουν Servers σε ευρωπαικό έδαφος και (λογικα) θα τελειώσει εκεί το θέμα..

26 λεπτά πριν, johnfree είπε

στο google analytics βασιζονται ολες οι στοχευμενες διαφημίσεις σε ολους μας αρα μιλαμε για μεγαλη μπιζνα.

πολλα τα λεφτα αρη...

Ουσιαστικά η ΕΕ λέει: "Αφού χρησιμοποιείς τα δεδομένα των πωλητών μου θα με πληρώσεις, είτε έμεσα με φόρους, είτε άμεσα με πρόστιμα"

[Tetrabitos]

54 λεπτά πριν, Bourdoulas είπε

Πάντως εντυπωσιακό οτι όλο αυτό άρχισε από 1 (ολογράφως έναν) χρήστη. 

Δηλαδή; Ο εκλεκτός; Έφερε την αλλαγή; Θα το τρίβει στην μούρη της δασκάλας του έτσι και του έλεγε: "Εσύ όταν μεγαλώσεις δεν θα κάνεις τίποτα στη ζωή σου".

[Apostol.]

Privacy Badger παντου.-

[manolis940]

44 λεπτά πριν, filip123go είπε

Ουσιαστικά αυτό την ενδιαφέρει την ΕΕ. Nα μην φεύγουν τα δεδομένα έξω απο τα σύνορά της. Ήδη όλες οι αμερικάνικες εταιρείες που δουλεύουν σε ευρωπαικά προτζεκτς, έχουν servers στην EE και τα δεδομένα δεν φεύγουν έξω. Οπότε θα φέρουν Servers σε ευρωπαικό έδαφος και (λογικα) θα τελειώσει εκεί το θέμα..

Ουσιαστικά η ΕΕ λέει: "Αφού χρησιμοποιείς τα δεδομένα των πωλητών μου θα με πληρώσεις, είτε έμεσα με φόρους, είτε άμεσα με πρόστιμα"

Και κάπου κάπου θα ξεφεύγει ένα <<κρυπτογραφημένο>> backup πέραν του ατλαντικού .