Norge kan snart slutte seg til listen over EU-land som forbyr Google Analytics, etter et første funn om at tjenesten bryter med GDPR.

Google Analytics har blitt utsatt for økende kritikk fra EU-domstoler, og anklager det for å bryte EUs databeskyttelseslover, spesielt GDPR. I følge Enkel analyseDatatilsynet (Datatilsynet) har fattet en foreløpig avgjørelse om at «bruken av Google Analytics var i strid med GDPR-overføringsreglene».

I kjernen av problemet er en EU-dom fra 2020 om at amerikanske skytjenesteleverandører ikke er GDPR-kompatible. Overføring av europeiske brukerdata til amerikanske skytjenesteleverandører har lenge vært en grunn til bekymring, ikke minst på grunn av disse leverandørenes forpliktelse til å hjelpe amerikanske etterretningsbyråer.

Da Østerrike ble en av de første jurisdiksjonene som dømte mot Google Analytics, spådde Max Schrems, ærespresident for European Center for Digital Rights (noyb), at det ganske enkelt ville være den første en lang rekke slike avgjørelser.

“Vi forventer at lignende avgjørelser vil falle gradvis i de fleste EU-medlemsland,” sa Schrems. «Vi har sendt inn 101 klager i nesten alle medlemsland, og myndighetene har koordinert deres svar. En lignende beslutning ble også tatt av European Data Protection Supervisor i forrige uke.

“Dette er en veldig detaljert og solid avgjørelse,” fortsatte Schrems. “Opsummert kan bedrifter ikke lenger bruke amerikanske skytjenester i Europa: Bedrifter kan ikke lenger bruke amerikanske skytjenester i Europa. Det har nå gått halvannet år siden domstolen bekreftet dette for andre gang, så det er på høy tid at loven også blir tatt i bruk. »

I den grad Enkel analyse det er mulig – om enn usannsynlig – at Norges endelige konklusjon avviker fra den opprinnelige konklusjonen. Hvis Norges endelige avgjørelse er i samsvar med den foreløpige kjennelsen, vil den slutte seg til Østerrike, Danmark, Finland, Frankrike og Italia, som alle dømte mot Google.