I sidste uge blev det afgjort, at at Google Analytics ifølge Datatilsynet som udgangspunkt ikke lever op til kravene i GDPR. Det kan få afgørende betydning for brugen af internet i hele landet.
Èt af de mest udbredte internet-værktøjer, viser sig ifølge ny afgørelse fra Datatilsynet af være ulovligt. Det vil få store konsekvenser for et hav af store og små virksomheder, der potentielt må omlægge deres arbejdsgange, væk fra Google Analytics, og derudover står til at miste meget store mængder data.
Problemerne bunder i GDPR-lovgivningen, der er helt essentiel for vores digitale fremtid. Persondatabeskyttelse er en grundlæggende forudsætning for, at vi kan udnytte de digitale muligheder til sin fulde styrke. Uden databeskyttelse forsvinder tilliden til det digitale. Og Google Analytics sender data ud af EU og til USA, hvilket er i direkte strid med lovgivningen.
”Jeg vil umiddelbart vurdere, at mindst 8 ud af 10 virksomheder bruger Google Analytics, og blandt de små og mellemstore virksomheder er det formentlig endnu højere. Derfor er det ganske alvorligt for rigtig mange, at et så vigtigt redskab, som de fleste bruger på daglig basis, ikke uden videre kan bruges,” sagde Carsten Rose Lundberg, fagchef for Digital Handel i Dansk Erhverv, i forbindelse med afgørelsen.
Nultolerance får store konsekvenser
Problemet med sammenstødet mellem Google Analytics, GDPR og Datatilsynet er i høj grad, at utroligt mange funktioner i samfundet og erhvervslivet er dybt afhængige af disse værktøjer – simpelthen for at kunne levere en god service overfor borgere og kunder.
Uden de mest essentielle værktøjer, vil mange funktioner og services ikke kunne lade sig gøre.
“Internettet er helt grundlæggende funderet på en lang række cloud-baserede standardværktøjer og softwareløsninger. Dem bruger vi f.eks. til at forbedre løsningerne, overvåge aktivitet, sikre bedre søgninger, holde styr på kunder og meget andet. Og de værktøjer sender næsten alle i et vist omfang data ud i det store internet – og derfor også til USA,” forklarer Steffen Blauenfeldt Otkjær, CEO for AKQA Danmark, et idé- og innovationsbureau, der netop hjælper med digital strategi.
Hvis man kigger grundigt nok efter er der nok ikke en eneste virksomhed eller myndighed, som ikke benytter sig af digitale løsninger, der sender data til USA.
“Konsekvensen kan meget hurtigt blive, at Europa, dvs. borger og virksomheder helt mister sin relevans på den globale scene. Det bliver så bøvlet at lave gode digitale løsninger i Danmark og Europa, at vi bliver overhalet digitalt af – og endnu mere afhængige af løsninger fra – lande både øst og vest for Europa,“ siger Steffen Blauenfeldt Otkjær.
Internettet er grundlæggende internationalt i sin opbygning og infrastruktur, og at ændre på dette har lange udsigter. Selvom man er på vej, og mange af de store udbydere af cloud-løsninger allerede har flyttet sig rigtig langt for bedre at kunne imødekomme de europæiske krav og ønsker. Men det er ifølge brancheorganisationen, IT-Branchen, naivt at tro, at vi ender med et nationalt internet helt uden 3. lands dataoverførsler.
“F.eks. har vi brug for at kunne flytte data rundt for at energioptimere, så data lagres, der hvor vinden blæser eller solen skinner – og det er jo ikke det samme sted døgnet rundt. Vi skal også kunne reagere hurtigt, når vi skal opdatere sikkerhedssystemer, som nogle gange kræver, at der er arbejdskraft at trække på om natten. Og så skal vi generelt udnytte kapaciteten på internettet bedst muligt fordelt over døgnets 24 timer,” skriver brancheorganisationen i en pressemeddelelse, og fortsætter.
“Implementeringen af GDPR og Datatilsynets afgørelser er alt for sort/hvide i deres syn på internettet. Det har nogle store konsekvenser for os. IT-Branchen efterlyser sund fornuft og gennemarbejdede risikovurderinger som grundlag for dataoverførsler. Det har vi brug for frem for den nultolerance, som lige nu gennemsyrer de europæiske datatilsyns vurderinger af cloud og digitale løsninger. Ellers ender det med at vi må slukke for internettet.”