• Polski
  • English
  • Deutsch
  • Kolejny organ nadzorczy uznaje wykorzystanie Google Analytics jako niezgodne z wyrokiem TSUE w sprawie Schrems II

    101 ochrona danych osobowych, cnil, google analytics, klauzula umowna, rodo, schrems ii

    Francuski CNIL jest drugim w kolejności po austriackim Datenschutzbehörde organem nadzorczym ochrony danych osobowych, który zakwestionował legalność wykorzystywania narzędzia Google Analytics. O swoim rozstrzygnięciu CNIL poinformował w dniu 10 lutego 2022 r.

    Decyzja organu została wydana w związku z jedną ze skarg, jaką wniosła fundacja NOYB na działalność 101 europejskich administratorów korzystających z narzędzi analityki internetowej udostępnionych przez Google. Rozstrzygnięcie CNIL stanowi tym samym kolejny krok w sprawie, którą pierwotnie rozpoczął austriacki aktywista Max Schrems przeciwko Facebookowi (obecnie Meta).

    Przypomnijmy, że narzędzie Google Analytics dostarcza danych statystycznych dotyczących ruchu na stronie internetowej. W przypadku zintegrowania ze stroną internetową Google Analytics nadaje każdemu odwiedzającemu tę stronę internetową unikalny identyfikator. CNIL uznał, że taki identyfikator stanowi dane osobowe. Przyjęty model biznesowy Google zakłada, że tak pozyskane dane osobowe są przekazywane do Stanów Zjednoczonych.

    W związku ze skargą CNIL doszło do wniosku, że transfer danych osobowych do USA odbywający się za pośrednictwem usługi Google Analytics nie spełnia wymogów określonych w art. 44 i nast. RODO. W związku ze stwierdzeniem nieważności mechanizmu Privacy Shield Google uznało, że właściwym mechanizmem legalizującym transfer danych do Stanów Zjednoczonych będzie zawarcie ze swoimi kontrahentami standardowych klauzul umownych. W ocenie francuskiego organu nadzorczego przyjęte przez Google środki bezpieczeństwa nie były wystarczające, aby mogły zapewnić ochronę danych przed dostępem do nich przez amerykańskie służby wywiadowcze.

    Skutkiem powyższego CNIL nakazał podmiotowi prowadzącemu stronę internetową dostosowanie swoich działań do wymogów określonych w RODO. Może się to odbyć poprzez zaprzestanie korzystania z Google Analytics (na obecnych warunkach) lub poprzez korzystanie z narzędzia, które nie wiąże się z przekazywaniem danych poza UE. Podmiot prowadzący stronę internetową otrzymał miesiąc na zmianę swojej praktyki – co ważne, organ nie nałożył administracyjnej kary pieniężnej za naruszenie.

    CNIL poinformował także, że współpracuje ze swoimi europejskimi odpowiednikami w sprawie skarg złożonych przez fundację NOYB i tym zakresie wydaje się, że organy nadzorcze mogą przyjąć spójną koncepcję dotyczącą prawidłowości przetwarzania danych osobowych przy użyciu narzędzia Google Analytics. W komunikacie wskazano, że „celem jest zbiorcze wyciągnięcie konsekwencji z wyroku "Schrems II" Trybunału Sprawiedliwości Unii Europejskiej z dnia 16 lipca 2020 r., który unieważnił Tarczę Prywatności”. Może to sugerować, że już niedługo podobne rozstrzygnięcia będą wydawane przez inne europejskie organy nadzorcze.

    Wróć do listy
    dr Dominik Lubasz

    dr Dominik Lubasz

    • Wspólnik
    • Radca prawny
    Skontaktuj się z autorem

    Artykuły powiązane

    Organ nadzorczy w Austrii uznał wykorzystywanie Google Analytics za niezgodne z wyrokiem TSUE w sprawie Schrems II

    Austriacki organ ochrony danych osobowych – Datenschutzbehörde – wydał przełomową decyzję, w której uznał, że wykorzystywanie Google Analytics narusza RODO. Decyzja zapadła wskutek jednej ze skarg fundacji NOYB – European Center …

    Decyzja w sprawie Tarczy Prywatności jest nieważna – tak stwierdził Trybunał Sprawiedliwości w wyroku w sprawie C-311/18 Facebook Ireland i Schrems   

    Dziś (16.07.2020 r.) Trybunał Sprawiedliwości w wyroku w sprawie C‑311/18 Data Protection Commissioner/ Maximillian Schrems i Facebook Ireland (dalej: wyrok w sprawie Schrems II) stwierdził nieważność decyzji wykonawczej Komisji Europejskiej …

    Używamy cookies i podobnych technologii. Uzyskujemy do nich dostęp w celach statystycznych i zapewnienia prawidłowego działania strony. Możesz określić w przeglądarce warunki przechowywania cookies i dostępu do nich. Więcej

    Subscribe to our newsletter

    FreshMail.pl