Gebruik Google Analytics binnenkort mogelijk verboden

De Autoriteit Persoonsgegevens waarschuwt dat het gebruik van Google Analytics binnenkort mogelijk niet meer is toegestaan. De collega’s in Oostenrijk verboden het al en Nederland wil binnen enkele weken zelf zijn conclusies trekken. Het analyticspakket van Google houdt zich in Oostenrijkse ogen namelijk niet aan de privacyregels onder de Algemene Verordening Gegevensbescherming. De AP onderzoekt op dit moment twee klachten over het gebruik van Google Analytics in Nederland. Na afronding van dat onderzoek, begin 2022, kan de AP zeggen of Google Analytics nog is toegestaan of niet meer. De Nederlandse toezichthouder meldt deze mogelijk binnenkort al ingevoerde visie eigenlijk maar in een bijzin. In 2018 publiceerde de privacywaakhond een document waarin het aan eigenaren van websites uitlegt hoe zij Google Analytics correct moeten gebruiken. Gisteren voegde de AP enkele zinnetjes toe aan dat document (PDF) die de huidige ontwikkelingen bij Europese toezichthouders schetsen. Dat is het gevolg van de Oostenrijkse uitspraak. In Oostenrijk kan de lokale toezichthouder DSB nu de telefoon gaan pakken om overtreders te vragen weer in de juridische pas te gaan lopen. Gezien het marktaandeel van Google moeten dat duizenden belletjes en e-mails worden. De Oostenrijkse uitspraak is de eerste in wat mogelijk een lange reeks gaat worden. De DSB onderzocht Google Analytics op verzoek van burgerrechtenorganisatie noyb van Max Schrems. Het team van Schrems wees andere Europese toezichthouders op in totaal 101 overtredingen om te onderzoeken. Vermoedelijk vinden de Nederlandse onderzoeken hier hun origine. “Dit is de eerste beslissing sinds de uitspraak van het Europese Hof in de zaak Schrems II”, stelt de Oostenrijkse jonge jurist. Het is dus verre van uitgesloten dat Schrems meer en andersoortige zaken gaat voeren tegen Amerikaanse online diensten die een loopje nemen met de Europese privacyregels. In juli 2020 verklaarde dat Hof van Justitie het zogeheten Privacy Shield ongeldig. Dat was het juridische vehikel dat Amerika toestond om persoonlijke gegevens van Europese burgers omgeremd door Amerikaanse bedrijven te laten verwerken. Sindsdien zouden Europese organisaties zich achter de oren moeten krabben en zich bezinnen op niet-Amerikaanse clouddiensten. Jurist Arnoud Engelfriet destijds: “En nu? Ik zie echter geen reden om dan maar te blijven zitten en niets te doen. Inventariseer op zijn minst welke alternatieven er zijn en wat je nodig hebt om die werkend te krijgen.” Nyob publiceerde ook een diepere juridische analyse. Foto: Garry Knight (cc)
emerce
14-01-2022 10:22