Δεν έχετε δικαίωμα πρόσβασης στα δικά σας δεδομένα τοποθεσίας; Η noyb καταθέτει έφεση κατά της ισπανικής DPA
Σήμερα, η noyb κατέθεσε έφεση κατά απόφασης της ισπανικής DPA (AEPD) σχετικά με την τηλεφωνική εταιρεία Virgin Telco. Ένας πελάτης υπέβαλε αίτημα πρόσβασης για να λάβει τα δεδομένα τοποθεσίας του, το οποίο αρνήθηκε η Virgin Telco. Η AEPD τάχθηκε στο πλευρό της εταιρείας και περιόρισε το δικαίωμα πρόσβασης του χρήστη βάσει του GDPR, με βάση μια εκπληκτική ερμηνεία του νόμου.
Τα δεδομένα τοποθεσίας σας μόνο για την επιβολή του νόμου; Παρά τις πολλαπλές αποφάσεις του Δικαστηρίου των Ευρωπαϊκών Κοινοτήτων (ΔΕΕ) που απαγορεύουν τη διατήρηση δεδομένων, ορισμένα κράτη μέλη της ΕΕ, όπως η Ισπανία, εξακολουθούν να απαιτούν από τους φορείς εκμετάλλευσης δικτύων κινητής τηλεφωνίας να καταγράφουν τα μεταδεδομένα όλων των τηλεφωνικών κλήσεων, των σύντομων μηνυμάτων και των συνδέσεων πύργων κινητής τηλεφωνίας. Ο Ευρωπαϊκός Χάρτης Θεμελιωδών Δικαιωμάτων και ο GDPR παρέχουν σε όλους το δικαίωμα πρόσβασης στα προσωπικά του δεδομένα. Ένας Ισπανός πελάτης άσκησε το δικαίωμά του πρόσβασης βάσει του GDPR και ζήτησε τα δεδομένα τοποθεσίας του από τον πάροχο κινητής τηλεφωνίας Virgin Telco. Η εταιρεία αρνήθηκε να αποκαλύψει τα δεδομένα, με το επιχείρημα ότι μόνο οι αρχές κατά τη διάρκεια ποινικών ερευνών μπορούν να έχουν πρόσβαση. Η Virgin Telco δεν εξήγησε γιατί το θεμελιώδες δικαίωμα πρόσβασης δεν θα ισχύει σε αυτή την περίπτωση. Επίσης, δεν υπάρχει σχετικός περιορισμός βάσει του νόμου.
«Το θεμελιώδες δικαίωμα πρόσβασης είναι ολοκληρωμένο και σαφές: οι χρήστες έχουν το δικαίωμα να γνωρίζουν ποια δεδομένα συλλέγει και επεξεργάζεται μια εταιρεία σχετικά με αυτούς - συμπεριλαμβανομένων των δεδομένων τοποθεσίας. Αυτό είναι ανεξάρτητο από το δικαίωμα των αρχών να έχουν πρόσβαση σε τέτοια δεδομένα. Στην περίπτωση αυτή, δεν υπάρχει σχετική εξαίρεση από το δικαίωμα πρόσβασης.» - Felix Mikolasch, Δικηγόρος Προστασίας Δεδομένων στο noyb
Η ΑΕΠΔ απορρίπτει την καταγγελία , χωρίς αιτιολογία. Η ισπανική αρχή τάχθηκε στο πλευρό της Virgin Telco αφού ο πελάτης υπέβαλε καταγγελία τον Δεκέμβριο του 2021, χωρίς να δώσει επιπλέον λόγους. Είπε απλά ότι ακολουθεί το (ανύπαρκτο) σκεπτικό της εταιρείας.
«Είναι πολύ προβληματικό εάν μια DPA αποφασίσει χωρίς περαιτέρω εξηγήσεις και χωρίς κανένα νομικό σκεπτικό που να υποστηρίζει αυτό το συμπέρασμα». - Felix Mikolasch, Δικηγόρος Προστασίας Δεδομένων στο noyb
Υποβλήθηκε έφεση. Η noyb υποστηρίζει τον Ισπανό πελάτη και ασκεί έφεση κατά της απόφασης της AEPD ενώπιον της Audiencia Nacional, για να διασφαλίσει ότι οι χρήστες έχουν σαφή κατανόηση όλων των δεδομένων που δημιουργούνται και διατηρούνται για αυτούς.
Παρόμοια περίπτωση στην Αυστρία . Η noyb υπέβαλε ήδη προσφυγή σε παρόμοια υπόθεση στην Αυστρία τον Νοέμβριο του 2021, όπου η αυστριακή αρχή προστασίας δεδομένων επιβεβαίωσε την άρνηση της εταιρείας κινητής τηλεφωνίας να παράσχει στους πελάτες της πρόσβαση στα δεδομένα τους, με βάση μια εξαιρετικά αμφισβητήσιμη ερμηνεία της εθνικής νομοθεσίας. Με την προσφυγή που κατατέθηκε σήμερα ενώπιον της Audiencia Nacional, η noyb θέλει να αποφύγει άλλες αρχές προστασίας δεδομένων να υιοθετήσουν παρόμοιες αποφάσεις οι οποίες σαφώς παραβιάζουν ένα βασικό θεμελιώδες δικαίωμα.