En mis previas intervenciones, hace algo como dos o tres meses, sobre la previsible ilegalización de Google Analytics respecto a las reglas marcadas por la GDPR, puse sobre la mesa que numerosas tecnologías no europeas podían estar en entredicho por esta misma regla que prohíbe transferir datos fuera de la zona UE, especialmente por parte de tecnologías estadounidenses sometidas a ciertas leyes estadounidenses, como el Cloud Act de 2018. Entre ellas, mencioné las tecnologías de marketing automation, los CRM y CDP, y también los servicios de Cloud.
No obstante, recuerdo haber pronosticado que, en el caso del Cloud, veía claramente una solución contractual – por mi vergonzoso pasado de director jurídico especializado ante todo en buscar soluciones contractuales y comerciales en vez de aplicar reglas de forma indiscriminada y dañinas para el negocio – que iba permitir mantener los servicios de Cloud estadounidenses en el marco de la legalidad pese a la GDPR.
Pues, ¡parece que acerté!: acabo de ver la noticia de que Google abre su primera región ‘cloud’ pública en España. Y a diferencia de Amazon o Microsoft, que también anunciaron una inversión brutal en datacenters localizados en España, Google lo hace a través de Minsait (compañía del grupo Indra y partner habitual de Telefónica).
De esta manera – y claramente se ha comunicado así – la subcontratación de la empresa europea «corta» la aplicación automática de las leyes estadounidenses consideradas como liberticidas por la GDPR, y permite hacer de este cloud un servicio legal.
Por supuesto se ha dicho que esta movida se hacía para reducir la muy criticada actual latencia de los servicios de cloud, para promover la soberanía digital, etc., pero no tengo ninguna duda de que la principal razón es el temor a que el Google Cloud albergado por Google en sus propios datacenters haya sido vetado por alguna agencia de privacy europea.
Para aclarar el tema, hay que decir que esta decisión no hace a Google Analytics una pizca más legal en Europa (no tiene nada que ver, lo de la ilegalidad de GA con respecto a la GDPR tiene muchísimos más fundamentos que la mera exportación de datos), pero asegura bastante la posibilidad de seguir utilizando legalmente servicios de Google Cloud en la UE. De hecho, recomendaría a cualquier usuario de Google Cloud en España exigir pasar ya mismo a esto para cumplir con la GDPR y evitar multas…
A ver cuánto costará… porque me parece evidente que el modelo económico interno de Google no tiene nada que ver con un modelo en el que Google externaliza el servicio a un proveedor de cloud independiente.
https://cincodias.elpais.com/cincodias/2022/05/25/companias/1653466680_731305.html
