Действия Европы против Google Analytics — это только начало

Австрийский сайт медицинской новостной компании NetDoktor работает так же, как и миллионы других. Загрузите его, и файл cookie из Google Analytics будет размещен на вашем устройстве и отслеживает, что вы делаете во время посещения. Это отслеживание может включать в себя страницы, которые вы читаете, как долго вы находитесь на веб-сайте, а также информацию о вашем устройстве, при этом Google также присваивает вашему браузеру идентификационный номер, который может быть связан с другими данными.

NetDoktor может использовать эти аналитические данные, чтобы узнать, сколько у него читателей и что им интересно — веб-сайт выбирает то, что собирает. Но с помощью Google Analytics, службы мониторинга трафика технологического гиганта, все эти данные проходят через серверы Google и попадают в Соединенные Штаты. Для регуляторов данных в Европе передача персональных данных через Атлантику остается проблематичной. И теперь небольшой австрийский медицинский веб-сайт оказался в центре всемогущей борьбы между законами США и строгими европейскими правилами конфиденциальности.

22 декабря австрийский регулятор данных Datenschutzbehörde заявил, что использование Google Analytics в NetDoktor нарушает Общий регламент ЕС по защите данных (GDPR). Данные, отправляемые в США, не были должным образом защищены от возможного доступа со стороны американских спецслужб, говорится в решении регулятора, опубликованном на прошлой неделе. Несколькими днями ранее стало известно, что веб-сайт Европейского парламента для тестирования Covid-19 также нарушил GDPR, используя файлы cookie из Google Analytics и Stripe, согласно решению Европейского инспектора по защите данных (EDPS).

Эти два дела являются первыми решениями после постановления от июля 2020 года о том, что Privacy Shield, механизм, используемый тысячами компаний для перемещения данных из ЕС в США, является незаконным. Эти знаковые дела, вероятно, окажут давление на участников переговоров в США и Европе, которые пытаются заменить Privacy Shield новым способом передачи данных между ними. Если соглашение займет слишком много времени, то аналогичные случаи по всей Европе могут иметь эффект домино: облачные сервисы от Amazon, Facebook, Google и Microsoft могут быть признаны несовместимыми в одной стране за раз. «Это проблема, которая затрагивает все аспекты экономики, все аспекты социальной жизни», — говорит Габриэла Занфир-Фортуна, вице-президент по вопросам глобальной конфиденциальности некоммерческого аналитического центра Future of Privacy Forum.

NetDoktor не уникален, но это явный намек на то, что европейским регулирующим органам по-прежнему не нравится, как американские технологические компании отправляют данные через Атлантику. Текущие законы США о слежке, в том числе раздел 702 Закона о слежке за внешней разведкой и Исполнительный указ 12333, не защищают данные, хранящиеся о людях, живущих за пределами США, а также о тех, кто живет внутри них. Вкратце: теоретически органы наблюдения США могут собирать огромные объемы данных, перемещаемых в страну.

«То, что они делают прямо сейчас, было бы нарушением Четвертой поправки, если это касается граждан США», — утверждает Макс Шремс, почетный председатель юридической некоммерческой организации noyb, которая инициировала судебные дела, которые привели к краху Privacy Shield в 2020 году и его предшественника Safe Harbor. в октябре 2015 года. «То, что люди являются иностранцами, не является нарушением Конституции США». Одним из результатов решения Privacy Shield 2020 года является то, что компании, перемещающие данные из ЕС в США, должны принять дополнительные меры для защиты этой информации. Теперь Австрийское управление по защите данных определило, что технические меры, принятые Google Analytics, включая ограничение доступа к центрам обработки данных и шифрование данных при их перемещении по миру, недостаточно, чтобы предотвратить их потенциальное использование разведкой США. агентства.