Μετά την Αυστρία, η γαλλική αρχή προστασίας δεδομένων, η Commission Nationale de l'Informatique et des Libertés (CNIL), εξέδωσε τώρα επίσης απόφαση κατά της Google Analytics. Η διαβίβαση προσωπικών δεδομένων στις ΗΠΑ δεν ρυθμίζεται επί του παρόντος επαρκώς. Ελλείψει απόφασης επάρκειας για τις διαβιβάσεις προς τις ΗΠΑ, η διαβίβαση δεδομένων μπορεί να πραγματοποιηθεί μόνο εάν παρέχονται επαρκείς εγγυήσεις, ιδίως για αυτή τη ροή δεδομένων.
Σύμφωνα με την CNIL, τα μέτρα που λαμβάνει η Google Analytics δεν επαρκούν για την προστασία των προσωπικών δεδομένων από τις υπηρεσίες πληροφοριών των ΗΠΑ.
Ο Αυστριακός και χρήστης του Facebook κ. Schrems είχε την άποψη, λόγω των αποκαλύψεων του Edward Snowden εκείνη την εποχή, ότι οι ΗΠΑ δεν προσφέρουν επαρκή προστασία των προσωπικών δεδομένων που διαβιβάζει από τις δραστηριότητες παρακολούθησης των εκεί αρχών. Η ιρλανδική θυγατρική του Facebook μετέφερε τα προσωπικά δεδομένα που συλλέγονταν στις χώρες της ΕΕ σε διακομιστές στις ΗΠΑ και τα επεξεργαζόταν εκεί. Ο κ. Schrems υπέβαλε καταγγελία στην ιρλανδική εποπτική αρχή βάσει των ανησυχιών του, την οποία απέρριψε βάσει του "κανονισμού για το ασφαλές λιμάνι" της Ευρωπαϊκής Επιτροπής της 26ης Ιουλίου 2000. Αυτός περιείχε ένα σύνολο αρχών σχετικά με την προστασία των προσωπικών δεδομένων στις οποίες οι αμερικανικές εταιρείες μπορούσαν να υποταχθούν εθελοντικά.
Το Ευρωπαϊκό Δικαστήριο (ΔΕΚ) κήρυξε άκυρο τον "κανόνα του ασφαλούς λιμένα" στην απόφαση Schrems - I. Ισχύει μόνο για τις αμερικανικές εταιρείες, αλλά όχι για τις αρχές των Ηνωμένων Πολιτειών. Οι απαιτήσεις της εθνικής ασφάλειας, του δημόσιου συμφέροντος και της εφαρμογής των νόμων των Ηνωμένων Πολιτειών υπερισχύουν του κανόνα του ασφαλούς λιμένα. Οι αρχές των ΗΠΑ μπορούν να έχουν πρόσβαση στα προσωπικά δεδομένα και να τα επεξεργάζονται με τρόπο που δεν συνάδει με τους σκοπούς της διαβίβασής τους. Επιπλέον, θα ήταν αδύνατο για τα υποκείμενα των δεδομένων να έχουν πρόσβαση στα διαβιβαζόμενα δεδομένα τους, δηλαδή να αμφισβητήσουν τη νομιμότητα της νόμιμης επεξεργασίας ή να επιτύχουν τη διαγραφή τους.
Το ΔΕΚ ακυρώνει την απόφαση 2016/1250 της Ευρωπαϊκής Επιτροπής για την ασπίδα προστασίας της ιδιωτικής ζωής της 12ης Ιουλίου 2016.
Η πρόσβαση των αμερικανικών αρχών σε δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται από την ΕΕ δεν συμμορφώνεται με τις απαιτήσεις του δικαίου της Ένωσης, καθώς τα προγράμματα παρακολούθησης που βασίζονται στο αμερικανικό δίκαιο δεν περιορίζονται στα απολύτως αναγκαία. Η πρόσβαση δεν είναι ισοδύναμη με την αρχή της αναλογικότητας που ισχύει στην Ένωση.
Επιπλέον, σύμφωνα με την απόφαση του ΔΕΚ, ο μηχανισμός διαμεσολαβητή που προβλέπεται στην ασπίδα προστασίας της ιδιωτικής ζωής δεν παρέχει στα υποκείμενα των δεδομένων τις δυνατότητες που προβλέπονται από το δίκαιο της Ένωσης, δηλαδή την ανεξαρτησία του διαμεσολαβητή και την εξουσία του διαμεσολαβητή να εκδίδει δεσμευτικές αποφάσεις έναντι των υπηρεσιών πληροφοριών των ΗΠΑ.
Πολλές εταιρείες στην ΕΕ χρησιμοποιούν λογισμικό από παρόχους των ΗΠΑ. Οι αποφάσεις αφορούν το εν λόγω λογισμικό που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα. Συνιστούμε να παραμείνετε ψύχραιμοι και να περιμένετε να δείτε τι συμφωνίες θα επιτευχθούν σχετικά με αυτό.
