El servicio de streaming DAZN tardó casi cinco años en responder a una simple solicitud de acceso
En enero de 2019, noyb presentó dos denuncias contra el servicio de streamingvice DAZN por no responder a las solicitudes de acceso. En teoría, estos parecen casos sencillos. Pero en realidad no se no se cerraron hasta Septiembre de 2023 - es decir, después de más de 4,5 años, la intervención del Tribunal Administrativo Federal austriaco y el intercambio de numerosos escritos. Al final, el tribunal tuvo que ordenar a DAZN que proporcionara a información que faltaba.
(No) derecho de acceso. Poco después de la entrada en vigor del GDPR en mayo de 2018, noyb puso el entonces nuevo "derecho de acceso" de la ley de privacidad a prueba investigando cómo diferentes servicios de streaming a las solicitudes de acceso de sus usuarios. El resultado fue aleccionador: no empresa cumplía plenamente el GDPR gDPR. Entre las peores: DAZN. El servicio ni siquiera respondió a las solicitudes presentadas en septiembre de 2018. Este fue el starte de un batalla legal de un año en batalla legal, ya que noyb presentó denuncias contra todas las empresas ante la Oficina de protección de datos de datos.
"Sin demoras indebidas". Gracias al el "derecho de acceso" previsto en el artículo 15 GDPR, los usuarios tienen (en teoría) derecho a recibir una copia de todos los datos personales que una empresa posea sobre ellos, así como información adicional como las fuentes y los destinatarios de los de los datos, la finalidad del tratamiento o durante cuánto tiempo se almacenan los datos. En virtud del artículo 12 del RGPD, las empresas deben proporcionar a esta información "sin demoras indebidas y, en cualquier caso, en el plazo de un mes a partir de la recepción de la solicitud".
Casi cinco años de disputas legales. Responder a a las solicitudes de acceso debería ser un ejercicio rutinario para las empresas. La realidad fue diferente, ya que La falta de voluntad de DAZN para cumplir con la ley fue acompañada por la inacción de la Autoridad austriaca de protección de datos (DSB). Al finalambos casos contra DAZN tuvieron que remitirse al Tribunal Administrativo Federal austriaco (BVwG), porque el OSD no se molestó en tramitar las denuncias una y otra vez. Esto permitió a DAZN ignorar las solicitudes de acceso durante años y sólo la información que faltaba - y después de que se intercambiaran numerosas entre noyb y DAZN durante el procedimiento judicial judiciales.
Marco Blocherabogado especializado en protección de datos de noyb: "Eses decepcionante que después de cinco años de GDPR, las empresas puedan seguir ignorando el derecho de acceso total o parcialmente. En lugar de multas adecuadas por ignorar una solicitud de acceso o proporcionar incompletas incompletaslas empresas se les da una una docena de oportunidades a lo largo de judiciales. Al igual que las multas por exceso de velocidad, incluso las pequeñas multas que impuestas con poca fanfarria podrían mejorar mucho el cumplimiento y ahorrar a todos mucho trabajo innecesario"
Bien está lo que bien acaba? El 6 de septiembre de 2023, la BVwG finalmente dictaminó que DAZN había proporcionado a todos los la información solicitadaa excepción de la dirección datos de contacto de los destinatarios de los datos de los usuarios. Se ordenó a DAZN que proporcionar a esta información y finalmente lo hizo el 13 de septiembre de 2023. Al finalal final fueron necesarios casi cinco años y horas de trabajo de noyb's para defender el derecho de acceso de los usuarios a pesar de gDPR espera una solicitud de acceso en el plazo de un mes. Estos casos ilustran una vez más lo difícil que resulta en la práctica hacer cumplir los derechos de protección de datos. DAZN no es un caso aislado. Aproximadamente 400 de los casos de noyb llevan pendientes más de dos años.