Hvordan europæiske afgørelser bringer flagskibet Google-produkt i fare

Slappe love og kæresteaftaler er ved at blive en saga blot for store teknologivirksomheder, især i Europa, hvor en række afgørelser udgør en stor trussel mod et af Googles flagskibsprodukter.

Mere end halvdelen af ​​verdens websteder bruger Google Analytics til at hjælpe deres ejere med at forstå brugernes adfærd.

Softwaren, som anvender cookies til at spore brugeradfærd, koster ingenting i kontanter – selvom den store mængde data er med til at fremme Googles enorme fortjeneste.

I 2020 blev rammen, der overvåger, hvordan personlige data overføres fra EU til USA, dog slået ned af EU-dommere på grund af bekymringer om, at amerikanske spionagenturer snooping.

Aktivister har siden anlagt snesevis af sager til regulatorer i Europa med argumenter for, at værktøjet krænker EU-borgeres grundlæggende rettigheder.

Regulatorer i flere lande har dømt til fordel for aktivisterne og erklæret Google Analytics uforenelig med den europæiske databeskyttelsesforordning (GDPR).

Afgørelserne efterlader mange europæiske virksomheder i klemme.

De kan droppe Google og gå over til en privatlivskompatibel mulighed, der koster penge, eller vente og håbe på en løsning fra Google, tilsynsmyndighederne eller politikerne.

Fredag ​​meddelte USA og EU, at de i princippet var blevet enige om en ny ramme for at tillade dataoverførsler, men gav ikke yderligere detaljer.

Den østrigske advokat Max Schrems, der stod i spidsen for kampagnen for at ugyldiggøre de tidligere aftaler, skrev på Twitter, at det virkede som endnu en "patchwork"-tilgang uden nogen væsentlig reform af amerikanske snooping-regler.

"Lad os vente på en sms, men mit første bud er, at det vil mislykkes igen," skrev han.

Potentielle rettelser

I sidste uge sagde Google, at det ville frigive en ny version af sin software, der ikke ville gemme IP-adresser, den unikke kode, der kan identificere individuelle computere.

Det amerikanske firma har også bygget datacentre i Europa.

Virkningen af ​​disse potentielle rettelser er dog uklar. Regulatorer har endnu ikke kommenteret.

"Databeskyttelsesmyndighederne har ikke løsningen," siger Florence Raynal fra den franske regulator CNIL, som har dømt Google imod.

"Den løsning skal gives af regeringer på politisk niveau."

Amerikanske virksomheder er underlagt en lov kendt som Cloud Act, der tillader amerikanske sikkerhedsbureauer at få adgang til udenlandske statsborgeres data, uanset hvor de er gemt.

Selvom Google har hævdet, at risikoen ved Cloud Act er teoretisk, gør den det ikke desto mindre vanskeligt for amerikanske virksomheder at overholde GDPR.

'Ved en skillevej'

Marie-Laure Denis, leder af CNIL, der ses som en leder, hvis afgørelser følges af andre regulatorer, opsummerede dilemmaet på en konference for International Association of Privacy Professionals (IAPP) i Paris i sidste uge.

Hun sagde om amerikanske virksomheder, at "deres forretningsmodel skulle udvikle sig, eller også skulle den amerikanske lovramme udvikle sig".

Men hun accepterede, at situationen for europæiske virksomheder, der bruger Google Analytics, var "kompliceret".

Pascal Thisse, der driver et bureau, der rådgiver virksomheder om, hvordan de overholder GDPR, siger, at virksomheder befinder sig "ved en korsvej" uden nogen klar idé om, hvilken vej de skal gå.

"Hvis du fortæller en kunde, der bruger Google Ads, til at fjerne Google Analytics, kollapser alt, fordi det er grundlaget for systemet," siger han.

Men for at overholde europæiske afgørelser skal virksomheder bevise, at amerikansk efterretningstjeneste ikke er interesseret i de indsamlede data - et foretagende langt ud over små virksomheders evner.

Advokat Schrems accepterer også, at der ikke er nogen nem løsning.

"Det er svært for os, fordi vi sædvanligvis forsøger at føre sager om ting, hvor der er en løsning, og i dette tilfælde har vi et politisk problem," sagde han til en virtuel begivenhed i sidste uge før USA-EU-meddelelsen.

Han sagde, at amerikansk lov tillod masseovervågning af ikke-amerikanske borgere, hvilket kolliderede med EU's charter om grundlæggende rettigheder.

"Enten ændrer USA sine love, eller også ændrer EU sine grundlæggende grundlæggende principper," sagde han.