Protezione e sicurezza dei dati con Google Drive

Google Drive è uno dei più noti servizi di file hosting. Google Drive consente ai suoi utenti di salvare i documenti nella cartella di NuvolaGoogle Drive consente agli utenti di condividere file e modificare documenti insieme. Google Drive include Google Docs, Sheets, Slides e Forms, un pacchetto di software per l'ufficio che consente la modifica condivisa di documenti, fogli di calcolo, presentazioni, ecc. I file condivisi pubblicamente su Google Drive possono essere trovati tramite i motori di ricerca su Internet. Fin qui tutto bene. Ma come si comporta Google Drive con la Protezione dei dati? Cosa devono considerare le aziende che vogliono utilizzare il servizio?

Requisiti di protezione dei dati per i fornitori di servizi cloud di paesi terzi

Una delle innovazioni più importanti del Regolamento generale sulla protezione dei dati è l'istituzione del cosiddetto principio del mercato. Se un'azienda, indipendentemente dalla sua sede nel mondo, offre prodotti o servizi ai cittadini dell'Unione europea, deve rispettare i requisiti del Regolamento generale sulla protezione dei dati. GDPR mantenere. Al contrario, le imprese europee sono tenute a effettuare un’esportazione di dati verso un Nuvola-Garantire la conformità dei fornitori alle norme sulla protezione dei dati.

All'interno dell'UE, i contratti per l'elaborazione degli ordini sono stipulati a tal fine in conformità con l'art. 28 GDPR chiuso. Diventare Dati personali se l’attività viene esternalizzata a un fornitore di servizi con sede in un paese terzo, nel qual caso è sufficiente un accesso occasionale per la „risoluzione dei problemi“, di norma è necessario Clausole contrattuali standard e vengano adottate misure aggiuntive e integrative, al fine di garantire un livello adeguato di protezione dei dati nel paese terzo.

È possibile adottare misure complementari in una Crittografia o uno Anonimizzazione dei dati da esportare. In questo modo il Riservatezza i dati devono essere protetti da eventuali accessi da parte delle autorità o dei servizi segreti, cosa che negli Stati Uniti può avvenire in modo del tutto legale. Nel caso della Crittografia È importante tenere presente che la chiave rimane nelle mani del committente, quindi in questo caso non è in possesso di Google.

Cosa offre Google ai propri clienti dopo la sentenza „Schrems II“?

La risposta a questa domanda non può che essere piuttosto banale: Google offre molto, ma purtroppo quasi nulla di utile. Per esempio, non ci sono informazioni ai sensi dell'art. 13 GDPR per il prodotto Google Drive, ma per tutti i servizi Google: "La presente Informativa sulla privacy si applica a tutti i servizi offerti da Google LLC e dalle sue affiliate, tra cui YouTubeAndroid e servizi forniti su siti web di terzi, come i servizi pubblicitari". Difficilmente potrebbe essere più confuso e, secondo l'autore di queste righe, viola gli obblighi di trasparenza del GDPR. Anche i numerosi video sulla protezione dei dati non cambiano nulla. Un linguaggio chiaro e semplice sarebbe molto più utile.

Per quanto riguarda il trasferimento dei dati negli Stati Uniti, Google sta lavorando con la nuova Clausole contrattuali standard e offre un campione precompilato del Modulo 2 EU controller-to-processor. Tuttavia, il Trasparenza La protezione dei dati e Google Drive sono anch'essi in pericolo se, ad esempio, l'allegato I della direttiva Clausole contrattuali standard le categorie di dati sono descritte come segue: „Famiglia, stile di vita e circostanze sociali, comprese tutte le informazioni relative alla famiglia dell’interessato, al suo stile di vita e alle sue circostanze sociali, inclusi i dettagli sui familiari e sugli altri membri del nucleo familiare, le abitudini, l’alloggio, i dettagli sui viaggi, le attività ricreative e l’appartenenza a organizzazioni di beneficenza o di volontariato“. Descrizioni altrettanto generiche si trovano anche per „Dati personali“, „Dati relativi all’occupazione“, „Dati finanziari“, „Dati relativi all’istruzione e alla formazione“ ecc. Anche in questo caso vale la stessa considerazione: non si tratta di una descrizione realmente trasparente.

Valutazione dell'impatto del trasferimento

Con il nuovo Clausole contrattuali standard È ora previsto l’obbligo di effettuare una „valutazione dell’impatto del trasferimento“, una valutazione completa e specifica per ogni singolo caso Valutazione d'impatto sulla protezione dei dati prima di un trasferimento in un Paese terzo. È necessario rispondere alla seguente domanda di controllo: Google può e intende adempiere ai propri obblighi contrattuali ai sensi del GDPR effettivamente conformi? Per rispondere a questa domanda, è necessario cliccare sui numerosi documenti, allegati, video e altri link che Google ha messo a disposizione. Resta da vedere se alla fine si potranno trovare tutte le informazioni necessarie per fare una dichiarazione affidabile.

E ora?

Google, in quanto „gigante di Internet“ altamente standardizzato, difficilmente risponderà alle esigenze di chiarimento delle piccole e medie imprese, nemmeno per quanto riguarda Google Drive e il Regolamento generale sulla protezione dei dati. Il completamento dell’offerta Clausole contrattuali standard avrà luogo secondo il „principio del tutto o niente“. Le aziende dovrebbero quindi adottare in modo proattivo ulteriori misure di sicurezza e, qualora decidessero di utilizzare Google Drive, caricare solo dati fortemente crittografati e non rivelare la chiave a nessuno.

Questa sarebbe una possibilità per garantire, almeno in parte, la protezione dei dati su Google Drive in Germania. Dopotutto, fino all’adozione su larga scala delle funzioni omomorfiche Crittografia ci vorrà ancora un po’ di tempo. 2B Advice sarà lieta di assistere la vostra azienda nella valutazione, dal punto di vista della protezione dei dati, dell’utilizzo di Google Drive, in particolare nell’esecuzione della valutazione d’impatto sul trasferimento dei dati.