In seguito ad alcune denunce presentate dall’organizzazione NOYB fondata dall’avvocato e attivistsa austriaco Maximilian Schrems, l’autorità austriaca per la protezione dei dati ha dichiarato illegale l’uso di Google Analytics in quanto viola il GDPR. Secondo l’autorità austriaca, i siti che utilizzano Google Analytics tramite questo servizio esportano dati personali dei loro visitatori negli Stati Uniti, e questi dati possono essere resi noti alle autorità in un quadro normativo (quello statunitense) non compatibile con quello europeo, come è emerso anche nel caso della decisione sull’annullamento del “Privacy Shield” nel 2020. Quali implicazioni pratiche possa avere questa decisione è difficile dirlo al momento ma, dato che NYOB ha presentato 101 segnalazioni in diversi paesi europei è probabile che altre decisioni simili arrivino nei prossimi giorni. In questa ottica potrebbero essere dichiarati illeciti molti trattamenti di dati personali che rientrano nell’ambito di applicazione del GDPR effettuati tramite cloud provider americani e non è pensabile sostituire tutti questi servizi con altri simili forniti da aziende che operano esclusivamente sul territorio europeo o equivalente in termini di garanzie “privacy”. L’unica soluzione sembrerebbe essere un nuovo e più “robusto” accordo tra UE e Stati Uniti, nel frattempo una percentuale enorme di organizzazioni pubbliche e private è, almeno in teoria, esposta a rischi di non conformità.
