Yksityisyys à la "ota tai jätä"? Tänään keskiyöllä voimaan tulleen uuden yleisen tietosuoja-asetuksen (GDPR) on tarkoitus antaa käyttäjille vapaa valinta, suostuvatko he tietojenkäyttöön vai eivät. Päinvastainen tunne levisi monien käyttäjien näytöille: tonnia "suostumuslaatikoita" ilmestyi verkossa tai sovelluksissa, usein yhdistettynä uhkaan, että palvelua ei voida enää käyttää, jos käyttäjät eivät suostu. GDPR: n ensimmäisenä päivänä noyb.eu on siten tehnyt neljä valitusta Googleen (Android), Facebookiin, WhatsAppiin ja Instagramiin "pakollisesta suostumuksesta".
Alkuperäiset valitukset toimitettuna:
- Google LLC (Android), jätetty ranskalaiselle tietosuojaviranomaiselle (CNIL)
- Instagram (Facebook Ireland Ltd), jätetty Belgian tietosuojaviranomaiselle (CPP)
- WhatsApp Ireland Ltd, jätetty Hampurin tietosuojaviranomaiselle (HmbBfDI)
- Facebook Ireland Ltd, jätetty Itävallan tietosuojaviranomaiselle (DSB)
Katsaus valituksiin. Hyvin samanlaiset valitukset tehtiin neljän viranomaisen kanssa, jotta eurooppalainen koordinointi olisi mahdollista. Käyttäjien neljän viranomaisen lisäksi asuinpaikassa todennäköisesti osallistuu myös Irlannin tietosuojavaltuutettu (linkki ), koska asianomaisten yritysten pääkonttori on Irlannissa kolmessa tapauksessa.
GDPR kieltää niputtamisen . GDPR kieltää tällaisen pakollisen suostumuksen ja kaikenlaisen palvelun niputtamisen suostumusvaatimuksella (katso GDPR: n 7 artiklan 4 kohta). Näin ollen pääsy palveluihin ei voi enää riippua siitä, antaa käyttäjä suostumuksensa tietojen käyttöön. Aiheesta on jo julkaistu marraskuussa 2017 erittäin selkeä suuntaviiva Euroopan tietosuojaviranomaisilta ( linkki ).
Tarvittavan ja tarpeettoman datan käytön erottaminen. Pakotetun suostumuksen päättyminen ei tarkoita sitä, että yritykset eivät voi enää käyttää asiakastietoja. GDPR sallii nimenomaisesti kaiken palvelun ehdottoman välttämättömän tietojenkäsittelyn, mutta tietojen käyttämisen lisäksi mainostamiseen tai myyntiin tarvitsee käyttäjien ilmaisen suostumuksen. Tämän valituksen avulla haluamme varmistaa, että GDPR pannaan täytäntöön järkevällä tavalla: Siirtymättä vain "suostumuksen pyytämiseen".
Ärsyttävien ponnahdusikkunoiden lopettaminen. Jos noyb.eu- valitukset onnistuvat, sillä on myös hyvin käytännöllinen vaikutus: Ärsyttävien ja häiritsevien ponnahdusikkunoiden, joita käytetään käyttäjän suostumuksen vaatimiseen, pitäisi olla monissa tapauksissa menneisyyttä.
Tärkeää pk-yrityksille. Pakotetun suostumuksen torjunta on tärkeää myös pienille ja paikallisille yrityksille, jotka eivät yleensä voi pakottaa asiakkaitaan hyväksymään politiikkoja - lukuun ottamatta suuria verkkomonopoleja.
Miljardi rangaistusta, mutta näyttääkö GDPR hampaat? Nämä ensimmäiset valitukset ovat myös ratkaiseva testi lakille: Google tai Facebook joutuisi maksamaan yli miljardi euroa lain rikkomisesta seuraamuksella, joka on 4% maailmanlaajuisista tuloista. Tällä hetkellä emme odota, että tietosuojaviranomaiset käyttävät kaikkia rangaistusvaltuuksia, mutta odotamme kohtuullisen rangaistuksen, kun otetaan huomioon ilmeinen rikkomus.
noyb.eu saa yksityisyyttä puhelimeesi. GDPR: n 80 artiklan mukaan rekisteröityjä (tässä tapauksessa käyttäjiä Ranskasta, Belgiasta, Itävallasta ja Saksasta) voi edustaa voittoa tavoittelematon järjestö, koska yksittäiset käyttäjät eivät yleensä pysty tekemään asiaankuuluvia oikeudellisia valituksia. Tässä tapauksessa kaikkia neljää käyttäjää edustaa voittoa tavoittelematon noyb.eu.
Seuraavat aiheet sivustolle noyb.eu Valitukset pakotetusta suostumuksesta ovat vastaperustetun noyb.eu- organisaation ensimmäinen toiminta. Digitaalisten oikeuksien keskus suunnittelee jo uusia valituksia käyttäjätietojen laittomasta käytöstä mainostarkoituksiin tai "kuvitteelliseen suostumukseen".
