ACTUALIZACIÓN: La CNIL decide que la transferencia de datos entre la UE y EE.UU. a Google Analytics es ilegal y ordena al responsable del tratamiento que cumpla con el GDPR
Sólo dos semanas después de la decisión pionera de la Autoridad de Protección de Datos austriaca de que el uso continuado de Google Analytics viola el GDPR, la Autoridad de Protección de Datos francesa (CNIL) sigue esta decisión y ordena a un sitio web francés que cumpla con el GDPR. Ambas decisiones se basan en los 101 modelos de reclamación de noyb que se presentaron tras la sentencia del Tribunal de Justicia que invalidaba el Escudo de Privacidad. noyb espera que las demás autoridades adopten decisiones similares
la sentencia del TJUE de 2020 llega al mundo real. En julio de 2020, el TJUE ha emitido su innovadora sentencia "Schrems II", en la que sostiene que una transferencia a proveedores estadounidenses que se rigen por la FISA 702 y la OE 12.333 viola las normas sobre transferencias internacionales de datos del RGPD. En consecuencia, el TJUE anuló el acuerdo de transferencia "Privacy Shield", después de anular el acuerdo anterior "Safe Harbor" en 2015. Aunque este hecho provocó una onda expansiva en la industria tecnológica, los proveedores estadounidenses y los exportadores de datos de la UE han ignorado en gran medida el caso. Al igual que Microsoft, Facebook o Amazon, Google se ha apoyado en las llamadas "cláusulas contractuales tipo" para continuar con las transferencias de datos y calmar a sus socios comerciales europeos.
Max Schrems, presidente honorario de noyb.eu: "Esinteresante ver que las diferentes autoridades europeas de protección de datos llegan a la misma conclusión: el uso de Google Analytics es ilegal. Hayun grupo de trabajo europeo y suponemos que esta acción está coordinada y que otras autoridades decidirán de forma similar."
Decisión relevante para casi todos los sitios web de la UE. Google Analytics es el programa de estadísticas más común. Aunque hay muchas alternativas que se alojan en Europa o pueden autoalojarse, muchos sitios web confían en Google y, por tanto, remiten los datos de sus usuarios a la multinacional estadounidense. El hecho de que las autoridades de protección de datos puedan ahora declarar gradualmente ilegales los servicios estadounidenses, supone una presión adicional para que las empresas de la UE y los proveedores estadounidenses se decanten por opciones seguras y legales, como el alojamiento fuera de Estados Unidos.
Solución a largo plazo. A largo plazo, parece que hay dos opciones: O bien Estados Unidos adapta las protecciones básicas para los extranjeros para apoyar a su industria tecnológica, o los proveedores estadounidenses tendrán que alojar los datos extranjeros fuera de Estados Unidos.
Max Schrems: "A largo plazo, obien necesitamos protecciones adecuadas en EE.UU., o acabaremos teniendo productos separados para EE.UU. y la UE. Personalmente, preferiría una mejor protección en Estados Unidos, pero esto depende del legislador estadounidense, no de nadie en Europa"."
