Skip to main content

צרפת, האחרונה שהכריזה על Google Analytics כלא חוקי

קצת יותר משבוע לאחר שהרשות האוסטרית להגנת מידע ("Datenschutzbehörde" או "DSB") הודיעה על החלטתה על אי החוקיות של Google Analytics ביחס ל-Schrems II, כלב השמירה על פרטיות הנתונים של צרפת, הנציבות הלאומית למידענות וחירויות אזרחיות ( CNIL), הפכה למדינה הראשונה שהלכה בעקבותיה.

למרות שאינה כדור שלג בלתי צפוי לחלוטין של החלטת ה-DSB הראשונית, נראה כי מהירות ההודעה מה-CNIL מעידה על כך שזהו מצב שימשיך להתפתח במהירות.

גם מדינות אחרות, כולל נורבגיה, כבר צועדות לקראת אותה מסקנה, כאשר הפיתוח המהיר של רשימות החלופות של Google Analytics מצביע על כך שאנו נמצאים על סף שלב טרנספורמטיבי בתעשיית ניתוח האינטרנט.

בניגוד לסעיף 44

החלטת ה-CNIL היא העתק מדויק של זו שקדמה לה באוסטריה, כאשר ההחלטה נובעת מביטול מגן הפרטיות האמריקאי ומבול התלונות שזרמו לאחר מכן.

כדי לתת קצת הקשר לכך, סעיף 44 ל-GDPR מתייחס ל"העברת נתונים אישיים שעוברים עיבוד או מיועדים לעיבוד לאחר העברה למדינה שלישית".

מכיוון שלארה"ב אין מה שנחשב לחוקי פרטיות נתונים בתקן GDPR, זה פשוט אומר שכל מידע מוגן שמגיע בסופו של דבר לשרתים בארה"ב נחשב בסיכון. ולפיכך, כל פלטפורמה המעבירה נתונים מהאיחוד האירופי לארה"ב נחשבת ביסודה לא עומדת בדרישות.

מה יכול לקרות אחר כך ומה כדאי לעשות?

מומחים רבים כבר מכנים את המצב הזה "ההתחלה של הסוף" עבור גוגל אנליטיקס באירופה וישנן הצעות שהדבר עלול להוביל בסופו של דבר לתעשיית טכנולוגיה דה-גלובלית.

כאמור, נורבגיה היא האחרונה שפרסמה הצהרה דומה בנושא וסביר להניח שרבים אחרים יצטרפו בשבועות הבאים.

למרות שההתפתחויות האחרונות נראות משמעותיות למדי, עבור אלה שמכירים את ה-GDPR ואת השימוש לרעה בעקרונות הבסיסיים שלו על ידי מספר חברות, המצב היה בלתי נמנע מזה זמן מה.

עם התגברות כדור השלג כעת, יהיה זה חכם עבור כל חברה שנופלת תחת GDPR להעריך את ערימת הטכנולוגיה הנוכחית שלה, נוהלי עיבוד הנתונים ומדיניות הפרטיות, כדי להבטיח שגם הם לא ייקלעו למפולת השלגים.

קרא עוד על החלטת CNIL => https://go2page.org/620a0467b8fb5