Según la última edición del boletín GDPRtoday de noyb, la autoridad húngara de protección de datos podría unirse pronto a las DPA austriaca, francesa e italiana para fallar en contra del uso de Google Analytics.
Es necesario hacer una advertencia: la decisión aún no se ha publicado, y Noyb es una ONG de protección de datos directamente implicada en el caso. Consideramos que la información es fiable porque creemos que Noyb no tiene ningún interés plausible en difundir información inexacta sobre el resultado de uno de sus casos, pero se aconseja cierta discreción.
El caso
El caso es una de las 101 denuncias de noyb. Según el resumen disponible en el gpdrhub (también un proyecto de noyb), la decisión se parecerá mucho a las de las otras tres APD.
Un sitio web húngaro de previsiones meteorológicas utilizaba Google Analytics, que requiere transferencias de datos personales entre Google Ireland Ltd. y Google LLC, con sede en Estados Unidos. Un interesado, representado por noyb, denunció que las transferencias de sus datos personales carecían de salvaguardias efectivas contra la vigilancia estadounidense y, por tanto, eran ilegales. Al parecer, la APD húngara (NAIH) estimó la reclamación y ordenó al sitio web que dejara de utilizar Google Analytics.
Aunque las sentencias de las APD austriaca, francesa e italiana se referían a controladores individuales, sientan un precedente que prácticamente equivale a una prohibición estatal. Esto se debe a que los responsables del tratamiento que utilizan Google Analytics no están en condiciones de aplicar las salvaguardias adecuadas (más información al respecto aquí). Hay buenas razones para esperar que este sea también el caso de Hungría, ya que las APD están siguiendo un enfoque coordinado a la hora de decidir sobre las 101 denuncias. Así que si la información es correcta, el uso de Google Analytics pronto podría ser ilegal en Hungría bajo el GDPR.
Al igual que con anteriores DPA que prohibían el uso de Google Analytis, hemos visto cierta confusión sobre si esto se aplica a la versión actual de Google Analytics (universal analytics) o también sobre la nueva versión (Google Analytics 4). La respuesta corta es que las declaraciones se aplican a ambas versiones. Hemos escrito sobre esto más extensamente en este blog.
Panorama general
Las transferencias de datos a EE.UU. llevan tiempo siendo un rompecabezas jurídico para las empresas. Los problemas se derivan de las implicaciones del caso Schrems II de 2020. En pocas palabras, el Tribunal consideró que las transferencias de datos a Estados Unidos exponen los datos europeos a la vigilancia estadounidense y dictaminó que dichas transferencias son ilegales a menos que los responsables del tratamiento apliquen salvaguardias efectivas para proteger los datos. Por desgracia, esto es difícil o imposible en muchos casos.
Poco después de Schrems II, noyb presentó 101 denuncias contra Google Analytics y Facebook Connect. Todas las denuncias giran en torno a las transferencias de datos y pretenden empujar a las APD hacia una aplicación más estricta de la sentencia Schrems II.
Las APD coordinaron su enfoque de las denuncias a escala europea. Como resultado, tres APD (la austriaca DSB, la francesa CNIL y la italiana GPDP ) han dictaminado en contra del uso de Google Analytics hasta la fecha. El Datatilsynet danés también siguió el ejemplo declarando prácticamente ilegal el uso de GA en un comunicado de prensa. Si las últimas noticias son ciertas, la NAIH húngara será la cuarta APD que prohíbe prácticamente Google Analytics en su Estado miembro (o la quinta, contando el Datatilsynet).
¿Quieres estar aldía? Suscríbase a theprivacynewsletter.com para recibir las últimas noticias. ¿Busca una alternativa a Google Analytcs que sí cumpla la legislación de la UE? A diferencia de Google, nosotros creemos en la creación de una web independiente que sea amigable para los visitantes de los sitios web. Si está de acuerdo con esto, no dude en visitarnos.