Брокери на данни: Идентификацията е възможна, за да се продават реклами, а не за да се упражняват основните права
Днес noyb подаде поредица от жалби срещу уебсайтове и брокери на данни, които не са отговорили правилно на заявките за достъп, използвайки бисквитки като фактор за идентификация. Дружествата са показали обструктивни подходи при удостоверяването на потребителите; от отказ на правото на достъп до изискване на допълнителна информация, ненужна за удостоверяване на потребителя.
- Жалба срещу брокер на данни: машинен превод EN [PDF]
- Жалба срещу уебсайт: машинен превод EN [PDF]
Упражняване на основните права чрез удостоверяване на автентичността въз основа на "бисквитки". Бисквитките за проследяване се използват за идентифициране, профилиране и насочване към потребителя на персонализирани реклами. Следователно данните от бисквитките могат да се използват и за идентифициране и удостоверяване на потребителите, които упражняват своите права по ОРЗД. Поне на теория. С цел да се провери как индустрията се справя с удостоверяването въз основа на "бисквитки", потребителите направиха редица заявки за достъп въз основа на данни от "бисквитки" в проект noyb .
Невъзможност за отговор на заявка за достъп. За да получат събраната за тях информация, потребителите прикрепиха бисквитките, поставени от уебсайтовете, към искането си за достъп като средство за идентификация. Много уебсайтове и брокери на данни обаче не отговориха достатъчно на искането за достъп. Вместо това те или искаха други форми на идентификация (като например допълнителни лични данни), или изобщо игнорираха искането. поради това noyb подаде няколко жалби срещу съответните администратори поради това, че не са отговорили на исканията за достъп и не са спазили принципа за свеждане на данните до минимум.
Стефано Росети, адвокат по защита на данните в noyb: "Идеята на тези жалби е проста: ако едно дружество може да използва бисквитка, за да ме проследява, профилира и да ми изпраща целева реклама, защо да не мога да използвам същата бисквитка, за да упражня правото си по GDPR?"
Насоки на EDPB за удостоверяване на автентичността въз основа на бисквитки. Удостоверяването на автентичността на потребителите чрез "бисквитки" е не само технически възможно, но и препоръчано от последните насоки на EDPB, според които брокерите на данни трябва да прилагат подходящи процедури, които позволяват на потребителите да направят заявка за достъп с данните, които са свързани с уникални идентификатори (като "бисквитките"). Следователно в светлината на принципа за свеждане на данните до минимум потребителите имат право да удостоверят самоличността си чрез вече генерирани за тях данни и не могат да бъдат принуждавани да предоставят допълнителна лична информация.
Противоречиви способности на брокерите на данни. Докато уебсайтовете и брокерите на данни идентифицират потребителите за целите на целенасочената реклама чрез "бисквитки", те отказват да идентифицират потребителите по същия начин, след като те се възползват от основното си право на достъп съгласно чл. 15 ОТ ОРЗД.
Стефано Росети, адвокат по защита на данните в noyb: "С тези жалби се открива нова поредица от съдебни дела, посветени на цифровата идентичност и възможността за използване на инструмент за проследяване, в случая бисквитка, за упражняване на правата по GDPR."
