Jurainfo logo
LUK
Juridiske nyheder Kurser Find juridisk specialist Jobbørs Domme
Om Jurainfo Podcasts Juridiske links Privatlivspolitik Kontakt
Ansøg om en profil Bliv kursusudbyder Bliv jobannoncør
Artikel

Ny afgørelse fra Datatilsynet i Østrig sår tvivl om adgangen til at bruge Google Analytics og lignende værktøjer

Bird & Bird
31/01/2022
Ny afgørelse fra Datatilsynet i Østrig sår tvivl om adgangen til at bruge Google Analytics og lignende værktøjer
Bird & Bird logo
Datatilsynet i Østrig har i en ny sag truffet afgørelse om, at en virksomheds brug af Google Analytics var i strid med GDPR. Brugen af Google Analytics indebar, at personoplysninger blev overført til USA, og overførslen skete på grundlag af EU-Kommissionens Standard Contractual Clauses, der skal sikre et tilstrækkeligt beskyttelsesniveau ved overførsler til tredjelande.

Datatilsynet konkluderede imidlertid, at de supplerende foranstaltninger, der var implementeret i tillæg til de indgåede Standard Contractual Clauses, ikke var effektive, da amerikanske retshåndhævende myndigheder ikke var forhindret i at foretage overvågning og få adgang til oplysningerne fra Google Analytics.


Afgørelsen kommer i kølvandet på EU-Domstolens Schrems II-sag, som blandt andet erklærede den hidtil gældende Privacy Shield-ordning for overførsler til USA ugyldig. Domstolen fastslog endvidere, at enhver overførsel af data til USA indebærer, at amerikanske efterretningstjenester potentielt kan få adgang til de overførte data, og der kan derfor være behov for at fastsætte supplerende kontrolforanstaltninger til Kommissionens Standard Contractual Clauses, når der overføres data til USA.


Med afgørelsen fra det østrigske datatilsyn er der sået tvivl hos både myndigheder og virksomheder i de øvrige europæiske lande om, hvorvidt brugen af Google Analytics og lignende værktøjer kan ske inden for rammerne af GDPR.


For nu er det behæftet med en vis usikkerhed, hvad konsekvensen af den østrigske dom bliver. Det må dog forventes, at der kommer yderligere afklaring på området inden for den nærmere fremtid, da der i øjeblikket er en lang række lignende klagesager under behandling hos de øvrige europæiske lande. Senest har Datatilsynet i Norge annonceret, at de tilslutter sig det østrigske datatilsyns afgørelse, og de to verserende sager i Norge kan således meget vel falde ud på samme vis.


Datatilsynet i Danmark har indtil videre udtalt, at Datatilsynet vil nærlæse den østrigske afgørelse og følge de kommende afgørelser for de øvrige europæiske lande. På den baggrund vil Datatilsynet udforme nye vejledende tekster om brugen af værktøjer såsom Google Analytics.


Brugen af Google Analytics og lignende værktøjer er ganske udbredt hos virksomheder, og det er ikke vores anbefaling, at virksomheder stopper brugen som følge af den østrigske afgørelse. Vi anbefaler dog, at sagen følges tæt, og at Datatilsynets kommende vejledning på området tages til efterretning, således at virksomheder kan fortsætte med brugen af Google Analytics inden for rammerne af GDPR.


Indtil der kommer nærmere vejledning fra Datatilsynet er det vores anbefaling, at virksomheder, der gør brug af Google Analytics, sikrer, at der er indgået en databehandleraftale med Google, og at der er vedtaget en Standard Contractual Clause. Derudover er det vigtigt, at virksomheden – udover en cookiepolitik – har en privatlivspolitik, hvor der bl.a. er oplyst tydeligt om overførsler til tredjelande.


Hvis du har spørgsmål til din virksomheds brug af Google Analytics eller lignende værktøjer, eller hvis du i øvrigt har spørgsmål til GDPR-forhold, er du velkommen til at kontakte en af vores GDPR-eksperter.

Gå ikke glip af vigtig juridisk viden - Tilmeld dig vores gratis nyhedsservice her →
Har du spørgsmål til dette indlæg, er du mere end velkommen til at kontakte mig.
Fagligt indhold, der kunne være relevante for dig
Tredjelandsoverførsler og den nye aftale med USA
Jurainfo Exclusive logo
PODCAST
Tredjelandsoverførsler og den nye aftale med USA
Vi sætter fokus på overførsel af personoplysninger til usikre tredjelande, herunder overførsler til USA baseret på den nye aftale mellem EU og USA.
Hvornår må du udsende nyhedsbreve og tilbud til dine kunder?
Jurainfo logo
EXCLUSIVE
VIDEO
Hvornår må du udsende nyhedsbreve og tilbud til dine kunder?
Det kræver et markedsføringssamtykke fra dine kunder, hvis du ønsker at udsende nyhedsmail, sms'er eller på anden måde kontakte dem med gode tilbud. Advokat, Torsten Hylleberg, kommer her nærmere ind på hvad du skal være opmærksom på i forbindelse med indhentelse af markedsføringssamtykker.
4 år med GDPR
Jurainfo Exclusive logo
PODCAST
4 år med GDPR
Hvordan ligger landet 4 år efter ikrafttrædelsen af Databeskyttelsesforordningen?
Artikler, der kunne være relevante for dig
Hvornår har I sidst ført tilsyn med jeres databehandlere?
Hvornår har I sidst ført tilsyn med jeres databehandlere?
20/02/2024
Persondata
Implementeringen af NIS2-direktivet bliver forsinket
Implementeringen af NIS2-direktivet bliver forsinket
20/02/2024
Compliance, EU-ret, Persondata
Manglende open source policy udgør en risiko for softwarevirksomheder
Manglende open source policy udgør en risiko for softwarevirksomheder
01/03/2024
Persondata, Compliance, IT- og telekommunikation
Chromebook-sagens relevans – herunder når du udleverer en computer eller mobiltelefon som arbejdsredskab
Chromebook-sagens relevans – herunder når du udleverer en computer eller mobiltelefon som arbejdsredskab
08/03/2024
Persondata, IT- og telekommunikation
Datatilsynet og Digitaliseringsstyrelsen etablerer AI-sandkasse
Datatilsynet og Digitaliseringsstyrelsen etablerer AI-sandkasse
11/03/2024
Persondata, IT- og telekommunikation, Compliance
AI Act vedtaget af Europa-Parlamentet
AI Act vedtaget af Europa-Parlamentet
22/03/2024
Persondata, EU-ret
Jurainfo logo

Jurainfo.dk er landets største juridiske nyhedsside. Her finder du juridiske nyheder, kurser samt ledige juridiske stillinger. Vi hjælper dagligt danske virksomheder med at tilegne sig juridisk viden samt at sætte virksomheder i forbindelse med den rigtige juridiske rådgiver, når de har brug for råd og vejledning.

Jurainfo.dk ApS
CVR-nr. 38375563
Vandtårnsvej 62B, DK-2860 Søborg
(+45) 71 99 01 11
kontakt@jurainfo.dk
Ønsker du hjælp til at finde en specialist?
2024 © Jurainfo.dk - Juridiske nyheder og arrangementer samlet ét sted