Integritetsskyddsmyndigheten, IMY, finner att fyra bolags – Tele2, CDON, Dagens Industri och Coop – användning av statistikverktyget Google Analytics strider mot dataskyddsförordningen. Eftersom amerikanska underrättelsetjänster har möjlighet att få tillgång till de personuppgifter som Google behandlar anser IMY att överföringen inte är tillåten.
Efter att ha granskat Dagens Industri Aktiebolag, Coop Sverige AB CDON AB och Tele2 Sverige AB beslutar nu Integritetsskyddsmyndigheten, IMY, att förelägga bolagen att sluta använda statistikverktyget Google Analytics. Två av bolagen – CDON och Tele2 – ska dessutom betala en sanktionsavgift.
I sin bedömning konstaterar IMY att bolagen har använt sig av EU-kommissionens standardavtalsklausuler i den mening som avses i artikel 46. I Schrems II-domen gjorde EU-domstolen en analys av skyddet för personuppgifter i USA, och IMY anser att denna analys kan ligga till grund för bedömningen i det aktuella fallet. Av analysen framgår att Google är föremål för övervakning av amerikanska underrättelsetjänster enligt amerikansk lag och därmed skyldigt att förse amerikanska regeringen med personuppgifter.
Bolagen bryter alltså mot artikel 44 i dataskyddsförordningen.
RÄTTSFALL – 3 JUL 2023
