Confidentialité et sécurité des données sur Google Drive

Google Drive est l'un des services d'hébergement de fichiers les plus connus. Google Drive permet à ses utilisateurs de stocker des documents en CloudLe logiciel permet de partager des fichiers et d'éditer des documents en commun. Google Drive comprend Google Docs, Sheets, Slides et Forms, une suite de logiciels bureautiques qui permet de travailler ensemble sur des documents, des tableaux, des présentations, etc. Les fichiers partagés publiquement sur Google Drive peuvent être trouvés à l'aide de moteurs de recherche Internet. Jusque-là, tout va bien. Mais que fait Google Drive avec le Protection des données? À quoi les entreprises doivent-elles faire attention si elles souhaitent utiliser le service ?

Exigences en matière de protection des données pour les prestataires de services cloud de pays tiers

L'une des principales nouveautés du RGPD est l'établissement du principe dit du "lieu du marché". Si une entreprise, où qu'elle soit dans le monde, propose des produits ou des services à des citoyens de l'Union européenne, elle doit se conformer aux exigences du RGPD. RGPD conserver. À l'inverse, les entreprises européennes sont tenues de notifier tout transfert de données vers un Cloud- Assurer la conformité des prestataires en matière de protection des données.

Au sein de l'UE, des contrats de sous-traitance sont conclus à cet effet conformément à l'article 28 de la directive sur la protection des données. RGPD fermés, en ce moment. Est-ce que données à caractère personnel externalisées à un prestataire de services dont le siège se trouve dans un pays tiers, l'accès à ces données étant limité à des opérations ponctuelles de „ dépannage “ ; dans ce cas, il faut généralement Clauses contractuelles types et que des mesures supplémentaires et complémentaires soient prises afin de garantir un niveau adéquat de protection des données dans le pays tiers.

Des mesures complémentaires peuvent être prises dans le cadre d'une Cryptage ou d'une Anonymisation des données à exporter. Ainsi, la Confidentialité les données soient protégées contre tout accès par les autorités ou les services secrets, ce qui peut se faire en toute légalité aux États-Unis. Dans le cas de la Cryptage Il convient de noter que la clé reste entre les mains du donneur d'ordre, et non, dans ce cas précis, entre celles de Google.

Que propose Google à ses clients après l'affaire „ Schrems II “ ?

La réponse à cette question doit être assez plate : Google propose beaucoup de choses, mais malheureusement pas grand-chose d'utilisable. Ainsi, il n'existe aucune information selon l'art. 13 RGPD pour le produit Google Drive, mais pour tous les services Google : "La présente politique de confidentialité s'applique à tous les services proposés par Google LLC et ses sociétés affiliées, y compris YouTube, Android et les services fournis sur des sites tiers, comme les services publicitaires". Difficile de faire plus confus et, selon l'auteur de ces lignes, cela va à l'encontre des obligations de transparence des RGPD. Les nombreuses vidéos sur la déclaration de protection des données n'y changent rien. Un langage clair et simple serait nettement plus utile.

En ce qui concerne le transfert de données vers les États-Unis, Google travaille avec les nouveaux Clauses contractuelles types et propose un modèle pré-rempli du module 2 EU-Controller-to-processor. Toutefois, le Transparence en ce qui concerne la protection des données et Google Drive sont ici aussi laissés pour compte, lorsque, par exemple, l'annexe I du Clauses contractuelles types les catégories de données sont décrites comme suit : „ Famille, mode de vie et situation sociale, y compris toute information relative à la famille de la personne concernée ainsi qu’à son mode de vie et à sa situation sociale, notamment des détails concernant les membres de la famille et les autres personnes vivant sous le même toit, les habitudes, le logement, les déplacements, les loisirs et l’appartenance à des organisations caritatives ou bénévoles. “ Des descriptions tout aussi générales existent également pour les „ données personnelles “, les „ données professionnelles “, les „ données financières “, les „ données relatives à l'éducation et à la formation “, etc. Là encore, on peut constater que cela n'est pas vraiment transparent.

Évaluation de l'impact du transfert

Avec les nouveaux Clauses contractuelles types Il existe désormais une obligation de réaliser une „ évaluation d'impact du transfert “, une analyse exhaustive et adaptée à chaque cas particulier Analyse d'impact relative à la protection des données avant un transfert vers un pays tiers. Dans ce contexte, il convient de répondre à la question de contrôle suivante : Google peut-il et va-t-il remplir les obligations qui lui sont imposées par contrat en vertu de la directive sur la protection des données ? RGPD à la loi sur les brevets ? Pour répondre à cette question, il faudrait parcourir les nombreux documents, annexes, vidéos et autres liens que Google a déposés ici. Reste à savoir si l'on trouvera finalement toutes les informations nécessaires à une déclaration solide.

Et maintenant ?

Google, en tant que „ géant de l'Internet “ ultra-standardisé, ne répondra guère aux besoins d'information des petites et moyennes entreprises, pas même en ce qui concerne Google Drive et le règlement général sur la protection des données. La conclusion de l'offre proposée Clauses contractuelles types se fera selon le principe du „ tout ou rien “. Les entreprises devraient donc prendre de manière proactive des mesures de sécurité supplémentaires et, si elles optent pour Google Drive, ne mettre en ligne que des données fortement chiffrées et ne pas divulguer la clé.

Ce serait un moyen de garantir, au moins dans une certaine mesure, la protection des données sur Google Drive en Allemagne. Après tout, il faudra attendre la mise en œuvre généralisée des algorithmes homomorphiques Cryptage Cela prendra encore un peu de temps. 2B Advice se fera un plaisir d'accompagner votre entreprise dans l'évaluation, au regard de la réglementation sur la protection des données, de l'utilisation de Google Drive, notamment dans la réalisation de l'analyse d'impact relative au transfert de données.