CJEU: Uporaba podatkov za ciljano oglaševanje
Meta ne sme uporabljati vseh pridobljenih osebnih podatkov, brez časovne omejitve in brez razlik glede vrst podatkov, za ciljano oglaševanje.
Odločitev je bila objavljena 4.10.2024
G. Schrems je vložil tožbo pri avstrijskih sodiščih, v kateri je izpodbijal po njegovem mnenju nezakonito obdelavo njegovih osebnih podatkov s strani družbe Meta Platforms Ireland v okviru spletnega družbenega omrežja Facebook. Ti podatki med drugim vključujejo podatke o njegovi spolni usmerjenosti.
Meta Platforms Ireland zbira osebne podatke uporabnikov Facebooka v zvezi z njihovimi dejavnostmi v tem družbenem omrežju in zunaj njega, vključno zlasti s podatki v zvezi z obiski spletne platforme ter spletnih mest in aplikacij tretjih oseb. V ta namen Meta Platforms Ireland uporablja piškotke, družabne vtičnike in piksle, vdelane na ustreznih spletnih mestih.
S podatki, ki so ji na voljo, lahko Meta Platforms Ireland prepozna tudi zanimanje g. Schremsa za občutljive teme, kot je spolna usmerjenost, kar jim omogoča, da nanj usmerijo ciljno oglaševanje. V zvezi s tem se postavlja vprašanje, ali javna objava občutljivih osebnih podatkov o sebi, kot je razkritje spolne usmerjenosti na javni razpravi pomeni, da posameznik s tem dovoli obdelavo teh podatkov v skladu s Splošno uredbo o varstvu podatkov (GDPR).
Vrhovno sodišče v Avstriji je zaprosilo Sodišče EU za razlago.
Odločitev sodišča
Sodišče je zapisalo, da načelo minimizacije podatkov, ki ga določa GDPR, pomeni, da upravljavec ne sme združevati, analizirati in uporabljati vseh podatkov, ki jih je pridobil od posameznika ali tretjih oseb na ali zunaj te platforme, brez časovnih omejitev in brez razlikovanja glede vrste podatkov.
Sodišče je tudi ugotovilo, da ni mogoče izključiti možnosti, da je g. Schrems s svojo izjavo na zadevni panelni razpravi očitno javno razkril svojo spolno usmerjenost. Vrhovno sodišče v Avstriji mora preveriti, ali je temu tako.
Posledica dejstva, da je posameznik očitno javno objavil podatke o svoji spolni usmerjenosti, je, da se ti podatki lahko obdelujejo v skladu z določbami GDPR. Vendar to dejstvo samo ne dovoljuje obdelave drugih osebnih podatkov v zvezi s spolno usmerjenostjo posameznika.
Dejstvo, da se je oseba o svoji spolni usmerjenosti izrekla na javni okrogli mizi, torej ne pooblašča upravljavca spletne platforme družbenega omrežja za obdelavo drugih podatkov v zvezi s spolno usmerjenostjo te osebe, pridobljenih zunaj te platforme z uporabo partnerskih spletnih mest in aplikacij tretjih oseb, z namenom ciljanega oglaševanja.
Predhodna odločitev sodišča je dostopna tukaj
