Et ce n’est que le début. Lorsque noyb a déposé la plainte contre NetDoktor en août 2020, il a également déposé 100 autres dossiers auprès d’autres autorités de protection des données à travers l’Europe. « Ce n’est pas spécifique à Google Analytics. Il s’agit essentiellement d’externaliser vers des fournisseurs américains en général », déclare Schrems.
Les régulateurs de 30 pays européens enquêtent actuellement sur les autres cas, qui couvrent à la fois l’utilisation de Google Analytics et de Facebook Connect, l’outil de l’entreprise pour lier votre compte à d’autres sites. Les sites Web spécifiques à un pays appartenant à Airbnb, Sky, Ikea et The Huffington Post font également l’objet de plaintes. « La majorité de ces décisions auront des résultats identiques ou similaires », déclare Zanfir-Fortuna. C’est probablement, dit-elle, car noyb a utilisé les mêmes arguments juridiques pour tous ses cas, et en réponse, les régulateurs de la protection des données ont formé un groupe de travail pour discuter des questions juridiques. « Nous nous attendons à ce que cela se mobilise pays par pays, où qu’il tombe », a déclaré Schrems.
L’autorité néerlandaise de protection des données, Autoriteit Persoonsgegevens, affirme qu’elle finalise son enquête et n’a pas exclu la possibilité que l’utilisation de Google Analytics sous sa forme actuelle soit interdite. En Allemagne, où les problèmes de données sont réglementés par région, l’autorité de protection des données de Hambourg a reçu deux plaintes de noyb et déclare que dans un cas, le site Web a supprimé Google Analytics, il « ne prévoit donc pas d’émettre d’ordres ou d’amende » dans ce cas. Il enquête toujours sur l’autre cas.
Malgré la coordination des régulateurs de données, il peut y avoir des divergences d’opinion, déclare Simon McGarr, directeur de la conformité des données pour l’Europe chez McGarr Solicitors. « La position autrichienne se situe probablement à une extrémité d’un éventail d’opinions – et elle représenterait probablement l’extrémité la plus radicale », dit-il, ajoutant que d’autres organismes de données approuveront, modifieront ou rejetteront ce raisonnement. Les désaccords entre les 27 responsables de l’application du RGPD dans l’UE ne sont pas rares : l’année dernière, une amende de l’Autorité irlandaise de protection des données contre WhatsApp a été augmentée de 175 millions d’euros après que d’autres régulateurs n’étaient pas d’accord avec la décision. McGarr dit qu’il est possible que d’autres régulateurs de l’UE examinant les cas de noyb parviennent à des conclusions différentes en fonction des faits de chaque cas.
Un porte-parole du CEPD déclare que son point de vue est que les données personnelles transférées aux États-Unis doivent être protégées par des « mesures supplémentaires efficaces ». L’organisme enquête également actuellement sur la manière dont les organisations officielles de l’UE utilisent Amazon Web Services et Microsoft Office 365.
.
