更新:CNIL决定欧盟-美国向谷歌分析传输数据是非法的,并命令控制器遵守GDPR
就在奥地利数据保护局做出突破性决定,持续使用谷歌分析违反GDPR两周后,法国数据保护局(CNIL)遵循这一决定,命令一家法国网站遵守GDPR。这两项决定都基于noyb';这是在法院裁定隐私保护无效后提出的101项典型投诉。noyb预计其他当局也会做出类似的决定
欧盟2020年的裁决触及了现实世界。2020年7月,中欧联合会发布了开创性的#34;施雷姆斯二世";裁定,认为根据FISA 702和EO 12.333向美国供应商传输数据违反了GDPR中的国际数据传输规则。CJEU因此取消了该转让协议#34;隐私保护";,取消之前的交易后";安全港";2015年。虽然这给科技行业带来了冲击波,但美国供应商和欧盟数据出口商基本上忽视了这一点。就像微软、Facebook或亚马逊一样,谷歌也依赖于所谓的";标准合同条款";继续数据传输,安抚欧洲商业伙伴。
麦克斯·施雷姆斯,noyb荣誉主席。欧盟:34;它';有趣的是,不同的欧洲数据保护机构都得出了相同的结论:使用谷歌分析是非法的。欧洲有一个特别工作组,我们认为这一行动是协调的,其他当局也会做出类似的决定"
这项决定几乎适用于所有欧盟网站。谷歌分析是最常见的统计程序。虽然有许多替代方案在欧洲托管或可以自托管,但许多网站依赖谷歌,从而将其用户数据转发给美国跨国公司。数据保护机构现在可能会逐渐宣布美国服务为非法,这一事实给欧盟公司和美国供应商带来了额外的压力,迫使他们转向安全和合法的选择,比如在美国境外托管服务。
长期解决方案。从长远来看,似乎有两种选择:要么美国调整对外国人的基线保护,以支持其技术产业,要么美国供应商将不得不在美国境外托管外国数据。
马克斯·施雷姆斯:";从长远来看,我们要么在美国需要适当的保护,要么最终为美国和欧盟提供单独的产品。我个人更希望在美国得到更好的保护,但这取决于美国立法者,而不是欧洲的任何人"
美国互联网上最新的信息是什么。
Derösterreichische Datenschutzaktivist和法学家马克斯·施雷姆斯(Max Schrems)将与einstweiligen合作,与DPC zwingen、欧盟-美国Datentressfers von Facebook和anderen Firmen zu stoppen合作。施雷姆斯和塞恩·达滕舒茨是麻省理工学院的一名教师,他是西切斯特伦学院的学生,也是该学院的学生。
行动主义者马克斯·施雷姆斯·克拉格特在一篇简短的欧盟日期简报中写道,欧盟的日期是由爱尔兰的日期决定的。在欧罗巴的Datenschutz的Nadelöhr für den Datenschutz的DSGVO中,他是一位非常出色的球员。
隐私活动人士马克斯·施雷姆斯呼吁欧洲当局推动爱尔兰监管机构加快处理他在引入旨在帮助保护消费者数据的规则两周年之际对Facebook提起的诉讼。施雷姆斯长期以来一直是Facebook的眼中钉,他哀叹自2018年在欧洲引入通用数据保护监管(GDPR)制度以来缺乏进展。
马克斯·施雷姆斯(Max Schrems)的集团Noyb在周一的一封公开信中呼吁欧盟当局对爱尔兰数据保护委员会(Irish Data Protection Commission)采取“行动”。爱尔兰数据保护委员会(Irish Data Protection Commission)在严格的欧盟规则授权监管机构对严重侵犯隐私的行为处以重罚整整两年后,尚未发布任何重大罚款。