EDPB: Model Pay or OK ne ponuja dejanske izbire
EDPB je na zadnjem plenarnem zasedanju sprejel težko pričakovano mnenje glede veljavnost privolitve za obdelavo osebnih podatkov za namene vedenjskega oglaševanja v kontekstu modelov „Pay or OK“, ki jih uporabljajo velike spletne platforme.
Mnenje je bilo objavljeno 17.4.2024
Mnenje je izdano v skladu s čl. 64(2) GDPR v zvezi z zahtevo nadzornih organov Nizozemske, Norveške in Hamburga.
Predsednica EDPB Anu Talus je dejala, da bi spletne platforme morale uporabnikom dati resnično izbiro pri uporabi modelov »Pay or OK«. Poudarila je: »Modeli, ki jih imamo danes, običajno od posameznikov zahtevajo, da predajo vse svoje podatke ali plačajo. Posledično se večina uporabnikov strinja z obdelavo, da bi storitev lahko uporabljali, ne razumejo pa vseh posledic svojih odločitev.«
Kar zadeva modele „ Pay or OK “, ki jih uporabljajo velike spletne platforme, EDPB meni, da v večini primerov ne bodo mogle izpolniti zahtev za veljavno privolitev, če uporabnike postavljajo le pred izbiro med privolitvijo v obdelavo osebnih podatkov za namene vedenjskega oglaševanja in plačilom naročnine.
EDPB meni, da ponujanje le plačljive alternative storitvam, ki vključujejo obdelavo osebnih podatkov za namene vedenjskega oglaševanja, ne bi smelo biti privzeta praksa za upravljavce. Pri razvoju alternativ bi morale velike spletne platforme razmisliti o zagotavljanju posameznikom „enakovredne alternative“, ki ne vključuje plačila naročnine. Če se upravljavci odločijo zaračunati pristojbino za dostop do „enakovredne alternative“, bi morali precej razmisliti o ponudbi dodatne alternative. Ta brezplačna alternativa bi morala biti brez vedenjskega oglaševanja, npr. z obliko oglaševanja, ki vključuje obdelavo manj ali nič osebnih podatkov. To je še posebej pomemben dejavnik pri presoji veljavnosti privolitve v skladu z GDPR.
EDPB poudarja, da pridobitev soglasja ne odvezuje upravljavca od spoštovanja vseh načel, opisanih v 5. členu GDPR, predvsem omejitev namena, minimizacija podatkov in pravičnost. Poleg tega bi morale velike spletne platforme upoštevati tudi skladnost z načeli nujnosti in sorazmernosti ter so odgovorne za dokazovanje, da je njihova obdelava na splošno v skladu z GDPR.
Kar zadeva potrebo po svobodni privolitvi, je treba upoštevati naslednja merila: pogojenost, posledice, neravnovesje moči in razdrobljenost. EDPB na primer poudarja, da nobena zaračunana naročnina ne more povzročiti, da bi se posamezniki počutili prisiljene k soglasju. Upravljavci bi morali za vsak primer posebej oceniti, ali je nadomestilo sploh primerno in kakšen znesek je primeren v danih okoliščinah. Velike spletne platforme bi morale razmisliti tudi o tem, ali lahko odločitev o nesoglasju posameznika povzroči negativne posledice, kot je izključitev iz pomembne storitve, pomanjkanje dostopa do profesionalnih omrežij ali tveganje izgube vsebine ali povezav. EDPB ugotavlja, da lahko pride do negativnih posledic, ko velike spletne platforme za pridobitev soglasja za obdelavo uporabljajo model „Pay or OK“.
Upravljavci morajo tudi za vsak primer posebej oceniti, ali obstaja neravnovesje moči med posameznikom in upravljavcem. Dejavniki, ki jih je treba oceniti, vključujejo položaj velikih spletnih platform na trgu, obseg, v katerem se posameznik zanaša na storitev, in glavno občinstvo storitve.
Poleg tega EDPB zagotavlja elemente za oceno meril informirane, specifične in nedvoumne privolitve, ki bi jih morale velike spletne platforme upoštevati pri izvajanju modelov „Pay or OK“.
Predsednica EDPB Anu Talus je dodala: „Upravljavci bi morali ves čas paziti, da se izognejo preoblikovanju temeljne pravice do varstva podatkov v funkcijo, za katero morajo posamezniki plačati. Posamezniki bi se morali v celoti zavedati vrednosti in posledic svojih odločitev.«
Vir: EDPB
