Η υπηρεσία ροής DAZN χρειάστηκε σχεδόν πέντε χρόνια για να απαντήσει σε ένα απλό αίτημα πρόσβασης
Τον Ιανουάριο του 2019, η noyb υπέβαλε δύο καταγγελίες κατά της υπηρεσίας ροής DAZN επειδή δεν ανταποκρίθηκε σε αιτήματα πρόσβασης. Θεωρητικά, αυτά ακούγονται σαν απλές περιπτώσεις. Στην πραγματικότητα, δεν έκλεισαν παρά τον Σεπτέμβριο του 2023 – δηλαδή, μετά από περισσότερα από 4,5 χρόνια, την εμπλοκή του Αυστριακού Ομοσπονδιακού Διοικητικού Δικαστηρίου και την ανταλλαγή πολυάριθμων υποβολών. Τελικά, το δικαστήριο έπρεπε να διατάξει την DAZN να παράσχει τις πληροφορίες που έλειπαν.
(Όχι) δικαίωμα πρόσβασης. Λίγο αφότου τέθηκε σε ισχύ ο GDPR τον Μάιο του 2018, η noyb έθεσε σε δοκιμασία το «δικαίωμα πρόσβασης» του τότε νέου νόμου περί απορρήτου, διερευνώντας πώς θα αντιδρούσαν διαφορετικές υπηρεσίες ροής στα αιτήματα πρόσβασης των χρηστών τους. Το αποτέλεσμα ήταν απογοητευτικό : καμία εταιρεία δεν συμμορφωνόταν πλήρως με τον GDPR . Από τα χειρότερα: DAZN. Η υπηρεσία δεν ανταποκρίθηκε καν στα αιτήματα που υποβλήθηκαν τον Σεπτέμβριο του 2018. Αυτή ήταν η πρώτη τέχνη μιας δικαστικής μάχης ενός έτους , καθώς η noyb υπέβαλε καταγγελίες εναντίον όλων των εταιρειών στην αυστριακή αρχή προστασίας δεδομένων .
«Χωρίς αδικαιολόγητη καθυστέρηση». Χάρη στο «δικαίωμα πρόσβασης» σύμφωνα με το άρθρο 15 GDPR, οι χρήστες δικαιούνται (θεωρητικά) να λαμβάνουν αντίγραφο όλων των προσωπικών δεδομένων που κατέχει μια εταιρεία για αυτούς, καθώς και πρόσθετες πληροφορίες όπως οι πηγές και οι παραλήπτες των δεδομένων, ο σκοπός της επεξεργασίας ή για πόσο χρονικό διάστημα τα δεδομένα είναι αποθηκευμένο. Σύμφωνα με το άρθρο 12 του ΓΚΠΔ, οι εταιρείες πρέπει να παρέχουν αυτές τις πληροφορίες «χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός ενός μηνός από την παραλαβή του αιτήματος» .
Σχεδόν πέντε χρόνια νομικής διαμάχης. Η ανταπόκριση σε αιτήματα πρόσβασης θα πρέπει να είναι μια άσκηση ρουτίνας για τις εταιρείες. Η πραγματικότητα ήταν διαφορετική, καθώς η απροθυμία της DAZN να συμμορφωθεί με τη νομοθεσία συνοδεύτηκε από αδράνεια της αυστριακής αρχής προστασίας δεδομένων (DSB). Τελικά , και οι δύο υποθέσεις κατά της DAZN έπρεπε να παραπεμφθούν στο Αυστριακό Ομοσπονδιακό Διοικητικό Δικαστήριο ( BVwG ) , επειδή το DSB δεν μπήκε στον κόπο να ασχοληθεί ξανά και ξανά με τις καταγγελίες . Αυτό επέτρεψε στην DAZN να αγνοεί τα αιτήματα πρόσβασης για χρόνια και να παρέχει μόνο τις πληροφορίες που λείπουν κομμάτι προς κομμάτι – και αφού ανταλλάχθηκαν πολλές υποβολές μεταξύ της noyb και της DAZN κατά τη διάρκεια της δικαστικής διαδικασίας .
Marco Blocher , Δικηγόρος Προστασίας Δεδομένων στο noyb : «Είναι απογοητευτικό το γεγονός ότι μετά από πέντε χρόνια GDPR, οι εταιρείες εξακολουθούν να αγνοούν το δικαίωμα πρόσβασης εν όλω ή εν μέρει . Αντί για τα κατάλληλα πρόστιμα για την παράβλεψη ενός αιτήματος πρόσβασης ή την παροχή ελλιπών απαντήσεων , δίνονται δώδεκα ευκαιρίες στις εταιρείες μετά από χρόνια νομικών διαδικασιών . Όπως και τα εισιτήρια υπέρβασης της ταχύτητας, ακόμη και τα μικρά πρόστιμα που επιβάλλονται με ελάχιστες φανφάρες θα μπορούσαν να οδηγήσουν σε πολύ καλύτερη συμμόρφωση – και να εξοικονομήσουν από πολύ περιττή εργασία σε όλους».
Όλα καλά που τελειώνει καλά ; Στις 6 Σεπτεμβρίου 2023 , το BVwG αποφάσισε τελικά ότι η DAZN είχε παράσχει σταδιακά όλες τις πληροφορίες που ζητήθηκαν , με εξαίρεση τα στοιχεία επικοινωνίας των παραληπτών των δεδομένων χρήστη. Η DAZN έλαβε εντολή να παράσχει αυτές τις πληροφορίες και τελικά το έκανε στις 13 Σεπτεμβρίου 2023. Στο τέλος , χρειάστηκαν σχεδόν πέντε χρόνια και ώρες εργασίας από τους δικηγόρους της noyb για να προασπίσουν το δικαίωμα πρόσβασης των χρηστών – παρά το γεγονός ότι ο GDPR ανέμενε αίτημα για πρόσβαση να εκπληρωθεί εντός ενός μηνός. Οι περιπτώσεις καταδεικνύουν για άλλη μια φορά πόσο δύσκολη είναι στην πράξη η επιβολή των δικαιωμάτων προστασίας δεδομένων. Το DAZN δεν είναι μια μεμονωμένη περίπτωση. Περίπου 400 από τις υποθέσεις του noyb εκκρεμούν για περισσότερα από δύο χρόνια.
