Suoratoistopalvelu DAZN:ltä kesti lähes viisi vuotta vastata yksinkertaiseen käyttöoikeuspyyntöön
Tammikuussa 2019, noyb teki kaksi valitusta suoratoistopalvelustadAZN:ää vastaan ei vastannut käyttöoikeuspyyntöihin. Teoriassa nämä kuulostavat suoraviivaisilta tapauksilta. Todellisuudessa, ne olivat ei saatu päätökseen ennen kuin Syyskuussa 2023 - eli sen jälkeen, kun yli 4,5 vuotta, Itävallan liittovaltion hallintotuomioistuimen osallistumisen ja lukuisten väitteiden vaihtamisen jälkeen. Lopulta tuomioistuin joutui määrätä DAZN:n toimittamaan puuttuvat tiedot.
(Ei) käyttöoikeutta. Pian sen jälkeen, kun GDPR tuli sovellettavaksi toukokuussa 2018, noyb asetti tuolloin uuden tietosuojalain "tarkastusoikeuden" testiin tutkimalla, miten eri suoratoistopalvelut reagoivat käyttäjiensä pyyntöihin. Tulos oli raitistuttava: not yksikään yritys ei ollut täysin GDPR:n yhteensopiva. Pahimpien joukossa: DAZN. Palvelu ei edes vastannut syyskuussa 2018 jätettyihin pyyntöihin. Tämä oli start of a vuoden mittainen oikeustaistelu, sillä noyb jätti valituksia kaikkia yrityksiä vastaan itävallan tietosuojavaltuutetulle viranomaiselle.
"Ilman aiheetonta viivytystä". Kiitos 15 artiklan mukaisen "tiedonsaantioikeuden" ansiosta GDPR:n nojalla käyttäjillä on (teoriassa) oikeus saada jäljennös kaikista henkilötiedoista, joita yrityksellä on hallussaan heistä, sekä lisätietoja, kuten lähteet ja vastaanottajat tietojen vastaanottajat, käsittelyn tarkoitus tai tietojen säilytysaika. 12 artiklan mukaan GDPR:n mukaan yritykset on annettava tämä "ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta".
Lähes viisi vuotta kestänyt oikeudellinen vääntö. Responding pyyntöihin vastaamisen pitäisi olla yrityksille rutiinia. Todellisuus oli erilainen, sillä DAZN:n haluttomuus noudattaa lakia - liittyi toimettomuus ja Itävallan tietosuojaviranomainen (DSB). Lopultamolemmat DAZN:ää vastaan nostetut kanteet jouduttiin siirrettävä itävallan liittovaltion hallintotuomioistuimeen (BVwG), koska DSB ei viitsinyt käsitellä valituksia kerta toisensa jälkeen. Tämä antoi DAZN:lle mahdollisuuden sivuuttaa käyttöoikeuspyynnöt vuosien ajan ja vain toimittaa puuttuvat tiedot pala palalta - ja sen jälkeen, kun lukuisia lausuntoja oli vaihdettu välillä noyb ja DAZN:n välillä oikeudenkäynnin aikana menettelyssä.
Marco Blocher, Tietosuojalakimies noyb: "Se'pettymys että viisi vuotta GDPR:n jälkeen yritykset voivat edelleen sivuuttaa tiedonsaantioikeuden kokonaan tai osittain. Sen sijaan, että tiedonsaantipyynnön laiminlyönnistä määrättäisiin asianmukaiset sakot, tai toimittamisesta puutteellinen vastauksia, yritykset annetaan tusinoittain mahdollisuuksia vuosien oikeudellisen oikeudenkäynnit. Aivan kuten ylinopeussakot, jopa pienet sakot, jotka jotka määrätään ilman suurta meteliä voisi johtaa paljon parempaan sääntöjen noudattamiseen - ja säästää kaikilta paljon turhaa työtä."
Loppu hyvin, kaikki hyvin? 6. syyskuuta 2023, BVwG vihdoin päätti että DAZN oli vähitellen toimittanut kaikki tiedot pyydetytlukuun ottamatta vastaanottajien yhteystiedot käyttäjätietojen vastaanottajia. DAZN määrättiin toimittamaan antamaan nämä tiedot, ja se toimitti ne lopulta 13. syyskuuta 2023. Lopultakesti lähes viisi vuotta ja tuntikausia työtä noyb's juristien työtä, jotta käyttäjien oikeus tutustua tietoihin säilyi - huolimatta gDPR:stä huolimatta odottaa pyyntöä että pyyntö on täytettävä kuukauden kuluessa. Tapaukset osoittavat jälleen kerran, miten vaikeaa tietosuojaoikeuksien täytäntöönpano on käytännössä. DAZN ei ole yksittäistapaus. Noin 400 noybin tapausta on ollut vireillä yli kaksi vuotta.