瑞典下令四家公司停止使用Google測量和分析網絡流量的工具,指會將個人數據轉移到美國,並對一家公司處以相當於110多萬美元的罰款。

瑞典的隱私保護機構IMY表示,他們根據奧地利數據隱私組織noyb的投訴,審查相關公司使用Google分析工具的情況,認為這四家公司發送到Google的數據是個人數據,這些公司採用的技術安全措施,不足以確保保護水平符合歐盟內部的保障規定。

noyb在歐洲各地對谷歌提出幾十項投訴,指相關公司使用Google Analytics進行網絡統計,導致歐洲數據轉移到美國,違反歐盟的數據保護法規GDPR。GDPR要求數據轉移到第三國時,要確定這些國家提供與歐盟相同的隱私保護水平,而2020年歐盟法院駁回一項歐盟及美國間的數據轉移交易,認為理由不充份。

領導調查的IMY法律顧問Sandra Arvidsson說,他們的裁決表明將個人數據轉移到第三國時,對技術安全措施和其他措施的具體要求。nyob歡迎IMY的裁決。

歐盟委員會5月底表示,希望可以在夏季結束前,完成歐盟和美國之間數據傳輸的新法律框架。