Ausztria betiltotta a Google Analytics használatát - Mi a teendő?

Az osztrák adatvédelmi hatóság legújabb döntése értelmében a Google Analytics sérti a GDPR rendeletének egyes cikkelyeit, ezért illegálissá nyilvánították az országban.

Na de mi is történt pontosan? És mit jelenthet ránk nézve ez a szigorítás? Cikkünkben végigjárjuk a legfontosabb eseményeket, amelyek ide vezettek, és megnézzük, mire számíthatunk a jövőben.

Adatvédelmi szigorítások az elmúlt években

A történet 2018 májusában kezdődött, amikor is hatályba lépett a mindenki által ismert általános adatvédelmi rendelet. Ezt már nem részleteznénk. Ami a jelen esetben fontos, hogy a GDPR szerint az európai lakosok személyes adatainak gyűjtése és eljuttatása az Egyesült Államokba nem jogszerű, mivel az ország jogszabályainak értelmében az adatokhoz hozzáférhetnek az amerikai hírszerzési ügynökségek.

Mint tudjuk, számos nagy tech-óriás mellett a Google székhelye is Amerika.

Az elmúlt 4 évben számtalan tárgyalás zajlott az ügyben az érintett felek között. 2020-ban az Európai Unió Bírósága illegálissá nyilvánította azt a módszert, amellyel vállalatok ezrei gyűjtik és szállítják az adatokat az Atlanti-óceánon át. Ezt a Privacy Shield nevű technológiát azóta is próbálják leváltani.

Nagyjából másfél évvel ezelőtt pedig Max Schrems, a NOYB (“None of Your Business”, vagyis semmi közöd hozzá) mozgalom alapítója 101 panaszt nyújtott be a fenti problémával kapcsolatban az EU illetékes szervének.

Ausztria döntése a Google Analytics ügyében

És el is érkeztünk a jelen határozathoz. A 101 közül ugyanis az egyik egy osztrák üzemeltetésű, orvosi hírekkel foglalkozó weboldal volt. Mint számos más weboldal és webáruház, a NetDoktor is a Google Analytics és sütik segítségével mérte látogatottságát, érdeklődőinek számát.

Az osztrák hatóságok döntése szerint azonban a weboldal, jobban mondva a Google biztonsági rendszere nem volt megfelelő, mivel a felhasználók személyes adatai olvasható szövegként jelentek meg - így teret adva esetleges illetéktelenek, például az USA hírszerző szerveinek hozzáféréshez.

Ezek alapján tehát azok az osztrák üzemeltetésű weboldalak, amelyek használják az Analytics ezen funkcióit, akár pénzbírságra is számíthatnak.

Következő lépések

Valószínű, hogy a maradék 100 felterjesztett ügy közül lesz szó még néhányról. Ami rossz hír, hogy ezek az EU szinte összes tagállamát lefedik, és hamar elindíthatnak egy lavinát. A holland illetékes szervek már el is kezdték egy eset felülvizsgálatát, hasonló szabályszegések miatt.

Na de tényleg olyan rossz a helyzet, mint amilyennek tűnik? Nehéz megmondani.

Attól biztosan nem kell tartanunk, hogy egyik napról a másikra teljes Európában betiltják a Google összes szolgáltatását. Sokkal inkább reális az, hogy a nézeteltéréseket elsősorban nem a magánszemélyeknek, cégeknek kell megoldaniuk, hanem az érintett tech vállalatoknak valamint gazdasági szerveknek.

Az eset nagy valószínűséggel még több diplomáciai tárgyalást fog előidézni, és arra ösztönzi a döntéshozókat, hogy álljanak elő olyan kompromisszumos megoldásokkal, amelyek a gazdaság szereplőinek a működését elősegítik. Ilyen megoldás lehet például, hogy az amerikai felhő-szolgáltató cégek európai adatközpontokat hoznak létre, helyi vállalatokkal együttműködve. Mi több, a Google nemrég be is jelentett egy ilyen szolgáltatást Németországban.

Egyelőre tehát a legtöbb, amit tehetsz, hogy tájékozódsz az adatvédelmi szigorításokról, naprakész vagy az országot érintő jogszabályokról és betartod azokat. További hírekért a lenti űrlap kitöltésével kövesd blogunkat, és mi is tájékoztatni fogunk az esetleges fejleményekről a témával kapcsolatban.