Secondo l'ultima edizione della newsletter GDPRtoday di Noyb, l'autorità ungherese per la protezione dei dati potrebbe presto unirsi alle autorità per la protezione dei dati austriache, francesi e italiane nel pronunciarsi contro l'uso di Google Analytics.
La decisione non è ancora stata pubblicata e Noyb è una ONG che si occupa di privacy e che è direttamente coinvolta nel caso. Riteniamo le informazioni affidabili perché crediamo che Noyb non abbia alcun interesse plausibile a diffondere informazioni inesatte sull'esito di uno dei suoi casi, ma si consiglia una certa discrezione.
Il caso
Il caso è uno dei 101 reclami della noyb. Secondo la sintesi disponibile su gpdrhub (anch'esso un progetto di noyb), la decisione sarà molto simile a quelle degli altri tre DPA.
Un sito web ungherese di previsioni del tempo utilizzava Google Analytics, che richiede il trasferimento di dati personali tra Google Ireland Ltd. e la statunitense Google LLC. Una persona interessata, rappresentata da noyb, ha denunciato che i trasferimenti dei suoi dati personali mancavano di garanzie efficaci contro la sorveglianza degli Stati Uniti ed erano quindi illegali. La DPA ungherese (NAIH) avrebbe accolto il reclamo e ordinato al sito web di cessare l'uso di Google Analytics.
Sebbene le sentenze delle autorità di protezione dei dati austriache, francesi e italiane si rivolgano a singoli responsabili del trattamento, esse costituiscono un precedente che equivale praticamente a un divieto a livello statale. Ciò è dovuto al fatto che i responsabili del trattamento che utilizzano Google Analytics non sono in grado di mettere in atto misure di salvaguardia adeguate (per saperne di più, si veda qui). Ci sono buone ragioni per aspettarsi che questo sia il caso anche per l'Ungheria, dato che le DPA stanno seguendo un approccio coordinato nel decidere i 101 reclami. Quindi, se le informazioni sono accurate, l'uso di Google Analytics potrebbe presto essere illegale in Ungheria ai sensi del GDPR.
Come per le precedenti DPA che hanno vietato l'uso di Google Analytics, abbiamo riscontrato una certa confusione sul fatto che ciò si applichi all'attuale versione di Google Analytics (universal analytics) o anche alla nuova versione (Google Analytics 4). La risposta breve è che le dichiarazioni si applicano a entrambe le versioni. Ne abbiamo parlato più diffusamente in questo blog.
Il quadro generale
I trasferimenti di dati negli Stati Uniti sono da tempo un rompicapo legale per le aziende. I problemi derivano dalle implicazioni del caso Schrems II del 2020. In breve, la Corte ha stabilito che i trasferimenti di dati negli Stati Uniti espongono i dati europei alla sorveglianza degli Stati Uniti e ha stabilito che tali trasferimenti sono illegali a meno che i responsabili del trattamento non attuino misure di salvaguardia efficaci per proteggere i dati. Purtroppo, in molti casi questo è difficile o impossibile.
Poco dopo Schrems II, noyb ha presentato 101 reclami contro Google Analytics e Facebook Connect. Tutti i reclami riguardano i trasferimenti di dati e mirano a spingere le DPA a un'applicazione più rigorosa della sentenza Schrems II.
Le DPA hanno coordinato il loro approccio ai reclami a livello europeo. Di conseguenza, tre DPA (l'austriaco DSB, il francese CNIL e l'italiano GPDP ) si sono finora pronunciate contro l'uso di Google Analytics. Anche il Datatilsynet danese ha seguito l'esempio dichiarando praticamente illegale l'uso di GA in un comunicato stampa. Se le ultime notizie sono esatte, il NAIH ungherese sarà la quarta DPA a vietare praticamente Google Analytics nei suoi Stati membri (o la quinta, contando il Datatilsynet).
Volete rimanere aggiornati? Iscrivetevi a theprivacynewsletter.com per ricevere le ultime notizie. Cercate un'alternativa a Google Analytcs che sia conforme alle leggi dell'UE? A differenza di Google, noi crediamo nella creazione di un web indipendente che sia amichevole per i visitatori del sito. Se questo aspetto vi convince, non esitate a visitarci.