İsveç veri koruma gözlemcisi, geçen yıl Avusturya, Fransa ve İtalya’nın benzer hamlelerini takiben, ABD hükümetinin gözetiminden kaynaklanan riskler nedeniyle şirketleri Google Analytics’i kullanmamaları konusunda uyardı.
Gelişme, İsveç Gizlilik Koruma Kurumu (IMY) tarafından CDON, Coop, Dagens Industri ve Tele2 adlı dört şirkete karşı başlatılan bir denetimin ardından geldi.
IMY, “Yaptığı denetimlerde, Google’ın istatistik aracı aracılığıyla ABD’ye aktarılan verilerin kişisel veriler olduğunu, çünkü verilerin aktarılan diğer benzersiz verilerle ilişkilendirilebileceğini düşünüyor” dedi.
“Yetkili ayrıca, şirketlerin aldığı teknik güvenlik önlemlerinin, esasen AB/AEA içinde garanti edilene karşılık gelen bir koruma düzeyi sağlamak için yeterli olmadığı sonucuna varıyor.”
Veri koruma yetkilisi ayrıca İsveçli telekom hizmet sağlayıcısı Tele2’ye 1,1 milyon dolar ve aktarımdan önce verileri anonimleştirmek için yeterli güvenlik önlemlerini uygulamayan yerel çevrimiçi pazar yeri CDON’una 30.000 dolardan az para cezası verdi.
Ayrıca CDON, Coop ve Dagens Industri’ye Google Analytics’i kullanmayı bırakma emri verildi. Tele2’nin gönüllü olarak hizmeti kullanmayı bıraktığı söyleniyor.
IMY, soruşturmanın, Genel Veri Koruma Yönetmeliği (GDPR) yasalarının ihlal edildiği iddiasıyla kâr amacı gütmeyen Hiçbiri İşletmeniz (noyb) tarafından yapılan bir şikayete dayandığını ekledi.
Karar, bu tür AB-ABD veri transferlerinin, ABD sunucularında depolanan verilerin ülkedeki istihbarat teşkilatlarının erişimine tabi olabileceğine dair potansiyel gözetim endişeleri ışığında yasa dışı bulunmasına dayanıyor.
Benzer endişeler, Meta’nın Avrupa Birliği veri koruma kurumları tarafından 1,3 milyar dolarlık rekor bir para cezasına çarptırılmasına yol açtı. Bununla birlikte, AB ve ABD, artık geçersiz olan Gizlilik Kalkanı’nın yerini alan, AB-ABD Veri Gizliliği Çerçevesi adı verilen yeni bir veri aktarım düzenlemesini sonuçlandırma sürecindedir.