Google Analytics ja muu henkilötietojen siirto USA:han on taas laillista!
Euroopan ja USA:n välinen suhde kukoistaa kauneimman kesän keskellä. Panssarivaunut, hävittäjät, rypälepommit ja sotilaat siirtyvät sujuvasti mantereelta toiselle. Henkilötietojen siirtäminen USA:han on sen sijaan ollut tuskallisen hankalaa ja vaarallista. Sakkoriski laittomista siirroista on haitannut yhteistyötä USA:laisten yritysten kanssa. Nyt siihenkin tuli muutos, kun EU -komissio teki vihdoin USA:n tietosuojan riittävyyttä koskevan päätöksen 10.7.2023.
Päätös oli mahdollinen, kun USA oli toteuttanut kansallista turvallisuutta koskevia lakimuutoksia (Executive Order on ‘Enhancing Safeguards for United States Signals Intelligence Activities'), jotka rajoittavat NSA:n ja muiden USA:n tiedusteluviranomaisten pääsyä EU:sta siirrettyihin henkilötietoihin. Nämä muutokset olivat EU:n mielestä riittäviä USA:n tietosuojan tason varmistamiseksi.
Henkilötietojen siirto USA:han Googlelle, Amazonille ja muille USA:laisille yrityksille on nyt siis laillista ilman vakiosopimuslausekkeita tai muita lisätoimenpiteitä, jos ne ovat liittyneet uuteen EU-U.S. Data Privacy Frameworkiin. Jatkossa riittää, että suomalainen yritys tekee USA:laisen yrityksen kanssa henkilötietojen käsittelysopimuksen ja varmistaa, että USA:lainen yritys on liittynyt Data Privacy Frameworkiin. Jonkin aikaa vielä kuluu, että US Department of Commerce saa Data Privacy Frameworkin www-sivut pystyyn ja yritykset pääsevät liittymään siihen. Sitä odotellessa voi kuitenkin jo huokaista helpotuksesta:
USA:laisten yritysten kanssa on jo pitkään otettu tietoinen riski ja tehty henkilötietojen siirrot käyttämällä EU:n vakiosopimuslausekkeita (Standard Contractual Clauses), vaikka se on ollut laitonta, kun USA:n tiedusteluviranomaiset ovat niistä huolimatta päässeet tietoihin. EU:n tekemän päätöksen myötä myös vakiosopimuslausekkeet tuottavat jo riittävän tietosuojan sellaisenaan ilman mitään lisätoimia. Tämä on ilouutinen esim. kaikille Google Analyticsin käyttäjille, jotka voivat nyt rentoutua kesän viettoon.
Seppo Virtanen
