Google publikuje prosbu, aby obhajoval súlad svojho analytického nástroja.
Zdieľajte článok
Thomas Coëffé / Zverejnené 14. januára 2022 o 12:36, aktualizované 14. januára 2022 o 12:41.
Google Analytics v hľadáčiku spravodlivosti v Európe. © IB Photography – stock.adobe.com
Je Google Analytics kompatibilný s GDPR?
Táto otázka vyvoláva zimomriavky mnohých marketingových profesionálov, keďže nástroj na webovú analýzu je taký populárny. Rakúske orgány sa včera domnievali, že prenos údajov mimo Európsku úniu súvisiaci s implementáciou služby Google Analytics na webovej stránke, ktorú využívajú európski občania, predstavuje porušenie GDPR. Toto rozhodnutie prichádza po sťažnosti mimovládnej organizácie NOYB a zodpovedá najmä zrušeniu platnosti štítu na ochranu osobných údajov Súdnym dvorom Európskej únie. Mohlo by sa to rozšíriť po celej Európe.
Keď zaútočíme na Google, Google vracia úder
V tomto prípade niekoľko protagonistov: používatelia internetu, používatelia a vydavateľ softvéru. Tí prví sa môžu domnievať, že ich práva nie sú rešpektované, zatiaľ čo Google a weboví experti sa môžu pripojiť k doku – alebo spolupáchatelia, čomu sa firma Mountain View snaží vyhnúť. V tlačovej správe sa Google bráni akýmkoľvek porušeniam platných zákonov a obviňuje… svojich používateľov.
Argumenty Google sú nasledovné.
Google Analytics sa používa na zlepšenie stránok a aplikácií; neumožňuje sledovanie používateľov internetu cez web. Dobre, ale o to tu v skutočnosti nejde. Zmluvné podmienky služby Google Analytics zakazujú používateľom nahrávať údaje, ktoré by spoločnosti Google umožnili identifikovať jednotlivcov. Existujú nástroje na vymazanie údajov. Ak sa takéto údaje nájdu na serveroch Google, nie je to chyba Googlu, ale používateľov. Spoločnosť Google uvádza, že „organizácie používajú službu Google Analytics, pretože sa tak rozhodnú“, a preto nezodpovedá za zhromažďovanie údajov vykonávané týmito organizáciami. Google svoj nástroj trochu prirovnáva k softvéru typu peer-to-peer: právny problém nespočíva v aplikácii ako takej, ale v používaní určitých používateľov. Organizácie si ponechávajú úplné vlastníctvo zhromaždených údajov a spoločnosť Google zasahuje iba na príkazy svojich používateľov. Google naznačuje, že tento vlastnícky titul je spojený so zodpovednosťou za spracovanie. Google sa snaží preukázať svoju dobrú vieru uvedením nástrojov, ktoré majú používatelia k dispozícii na dodržiavanie zákonov. Tieto možnosti si zaslúžia určitú publicitu: anonymizácia IP adries, deaktivácia zbierok, doba uchovávania údajov, žiadosť o vymazanie údajov… Aký podiel používateľov služby Google Analytics pozná tieto nástroje? Prípad Googlu čoraz viac vyzerá ako obžaloba proti vlastným používateľom. Firma preto pripomína, že zodpovednosťou vydavateľov webových stránok je výslovne informovať používateľov internetu a získať ich súhlas so spracovaním údajov, ak to vyžadujú zákony. Google sa tiež snaží presvedčiť, že používatelia internetu môžu použiť rozšírenie prehliadača na blokovanie služby Google Analytics. Je to pravda, ale ako to urobíme na mobile? A je skutočne na používateľoch internetu, aby vykonali akciu (stiahli si rozšírenie) na ochranu svojich údajov? Google to zdôvodňuje v rozpore s duchom GDPR, ktoré zakotvuje možnosť prihlásiť sa proti odhláseniu. Google končí svoju argumentáciu tým, že uvádza, že sa podniká veľa opatrení, ktoré umožňujú „vyhovujúci“ prenos údajov do krajín, kde sa nachádzajú jej servery, vrátane Spojených štátov. Vydavateľ tento prevod zdôvodňuje potrebou „rýchlosti a spoľahlivosti služby“.
Pretože v Európe nemáme server? Otázka je samozrejme zložitejšia, rovnako ako výklad nariadení a rozhodnutí, či už ide o GDPR, rozsudok Schrems II, PIPL v Číne alebo zákony platné v Kalifornii. Súlad používania nástroja závisí od mnohých zákonodarcov a práva národov týkajúce sa ich občanov nie sú vždy kompatibilné. Niektoré argumenty Googlu sú legitímne, no postoj spoločnosti, ktorá obviňuje vlastných používateľov, stále vyvoláva isté otázniky.
