Siden Datatilsynet offentliggjorde, at brugen af Google Analytics om udgangspunkt ikke benyttes lovligt i Danmark, har gode råd været dyre. Nu er en løsning måske på vej.
8 ud af 10 danske netbutikker ville ifølge Dansk Erhverv komme i klemme som følge af den afgørelse, der faldt i Datatilsynet i sidste måned.
Èt af de mest udbredte værktøjer i de danske nethandler, Google Analytics, viste sig ifølge afgørelse fra Datatilsynet af være ulovligt. Værktøjet lever ikke op til de europæiske GDRP-regler, og kan derfor som udgangspunkt ikke lovligt anvendes af danske virksomheder, lød konklusionen.
Men nu kommer en ny aftale de danske netbutikker, og alle andre, der vil blive berørt, til undsætning. Der er tale om en aftale mellem Europa og USA, der praktisk talt nulstiller mange af de afgørelser, der tidligere er blevet afgjort vedrørende sikkerheden ved at lægge persondata på amerikanske servere, er nu meldt ud.
Aftalenn der netop er offentliggjort af Det Hvide Hus, sikrer bl.a. yderligere sikkerhedsforanstaltninger omkring den amerikanske efterretningstjenestes mulighed for at tilgå europæiske persondata, hvilket EU har efterspurgt.
”Med aftalen er der nu kommet klarhed omkring, et af de væsentligste udfordringer ved at overføre europæisk persondata til USA. Det er vi rigtigt glade for, da det fjerner den tvivl, der ellers har opbygget sig omkring brugen af amerikanske cloudløsninger,” siger Martin Jensen Buch, chefkonsulent i IT-Branchen.
EU’s hidtidige aftaler med USA omkring overførsel af data er blevet erkendt ugyldige, og derfor var der behov for nye aftaler, hvis brugen af bl.a. Google Analytics skulle kunne fortsætte som hidtil.
Problematikken handler i sidste ende om GDPR, og at at Google sender oplysninger til servere i USA, som ifølge en afgørelse fra 2020 ikke er et sikkert 3. land.
”GDPR-loven er utrolig vigtig i forhold til at passe på borgernes data, men der er ingen tvivl om, at de to domme har skabt et gevaldigt benspænd for alle de virksomheder og myndigheder, der gerne vil bruge internettet, cloud og online tjenester. Så det er rart, at der nu er skabt klarhed omkring at vi trygt kan stole på at der bliver passet godt på europæiske data – også i USA” udtaler Martin Jensen Buch.
Da data kun har en værdi for netbutikker, hvis den kan danne sammenligningsgrundlag, og uden brugen af redskaber som Google Analytics vil eksempelvis nethandlerne miste al deres data, ligesom det vil tage meget lang tid at indsamle ny data og opnå samme viden, som potentielt vil gå tabt.
Nu afventes en officiel vurdering fra EU, om at beskyttelsesniveauet i USA er tilstrækkeligt.