EDPB: Odločitve Facebooka in Instagrama
Po zavezujočih odločitvah EDPB o reševanju sporov z dne 5. decembra 2022 je irski nadzorni organ (IE DPA) sprejel svoje odločitve glede Facebooka in Instagrama (Meta Platforms Ireland Limited, Meta IE)
12.1.2023
Te odločitve so rezultat pritožbenih preiskav dejavnosti Facebooka in Instagrama, zlasti v zvezi z zakonitostjo in preglednostjo obdelave vedenjskega oglaševanja. Meta IE je IE DPA kaznoval z globo v višini 210 milijonov EUR v odločbi o Facebooku in 180 milijonov EUR v odločitvi o Instagramu.
Končne odločitve irskega nadzornega organa z dne 31. decembra 2022 vključujejo pravno oceno, ki jo je izrazil EDPB v svojih zavezujočih odločitvah z dne 5. decembra 2022. Te zavezujoče odločitve so bile sprejete na podlagi čl. 65(1)(a) GDPR, potem ko je IE DPA kot vodilni nadzorni organ (LSA) sprožil dva postopka reševanja sporov v zvezi z ugovori zadevnih nadzornih organov (CSA) iz desetih držav v vsakem primeru. CSA so med drugim podali ugovore glede pravne podlage za obdelavo (6. člen GDPR), načel varstva podatkov (5. člen GDPR) in uporabe korektivnih ukrepov, vključno z globami.
Predsednica EDPB Andrea Jelinek je dejala: »Zavezujoče odločitve EDPB pojasnjujejo, da je Meta nezakonito obdelovala osebne podatke za vedenjsko oglaševanje. Takšno oglaševanje ni potrebno za izvajanje domnevne pogodbe z uporabniki Facebooka in Instagrama. Te odločitve lahko pomembno vplivajo tudi na druge platforme, ki imajo vedenjske oglase v središču svojega poslovnega modela.«
EDPB je odločil, da se je Meta IE neustrezno sklicevala na pogodbo kot pravno podlago za obdelavo osebnih podatkov v okviru Facebookovih pogojev storitve in Instagramovih pogojev uporabe za namen vedenjskega oglaševanja, saj to ni bil ključni element storitev. EDPB je v obeh primerih ugotovil, da Meta IE ni imela pravne podlage za to obdelavo in je zato te podatke obdelovala nezakonito. Posledično je EDPB naročil IE DPA, naj spremeni ugotovitev v svojih osnutkih sklepov in vključi kršitev člena. 6(1) GDPR.
EDPB je IE DPA naročil, naj v svoje končne odločitve vključi odredbo Meta IE, naj svojo obdelavo osebnih podatkov za vedenjsko oglaševanje v okviru storitev Facebook in Instagram uskladi s čl. 6(1) GDPR v treh mesecih.
Nato je EDPB preučil, ali so bile pritožbe obravnavane s potrebno skrbnostjo. Pritožnik je opozoril na dejstvo, da Meta IE obdeluje občutljive podatke. Vendar irski nadzorni organ ni ocenil obdelave občutljivih podatkov, zato EDPB ni imel zadostnih dejanskih dokazov, ki bi mu omogočili ugotovitve o kakršni koli morebitni kršitvi obveznosti upravljavca v skladu s čl. 9 GDPR. Posledično se EDPB ni strinjal s predlaganim sklepom IE DPA, da Meta IE ni pravno zavezana zanašati se na soglasje za izvajanje dejavnosti obdelave, vključenih v zagotavljanje svojih storitev Facebook in Instagram, saj tega ni bilo mogoče kategorično zaključiti brez dodatnih preiskave. Zato se je EDPB odločil, da mora IE DPA izvesti novo preiskavo.
Poleg tega je EDPB irskemu nadzornemu organu naročil, naj v obe pravnomočni odločbi vključi ugotovitev kršitve načela pravičnosti in sprejme ustrezne korektivne ukrepe. EDPB je ugotovil, da so hude kršitve obveznosti glede preglednosti vplivale na razumna pričakovanja uporabnikov, da je Meta IE svoje storitve uporabnikom predstavila na zavajajoč način ter da je bil odnos med Meto IE in uporabniki neuravnotežen.
V zvezi z upravnimi globami je EDPB naročil IE DPA, naj naloži upravno globo za dodatne kršitve člena 6(1) GDPR (pomanjkanje pravne podlage za obdelavo osebnih podatkov) in izda znatno višje globe zaradi preglednosti, saj je ugotovil, da predlagane globe ne izpolnjujejo zahtev glede učinkovitosti, sorazmernosti in odvračilnosti. To je privedlo do tega, da je IE DPA znatno zvišala globe v svojih končnih odločitvah (z največ 36 oziroma 23 milijonov EUR za osnutke odločitev o Facebooku in Instagramu na 210 milijonov EUR oziroma 180 milijonov EUR v končnih odločitvah).
Končne odločitve, ki jih je sprejel IE DPA, so na voljo v Registru odločitev, ki so jih sprejeli nadzorni organi in sodišča o vprašanjih, ki se obravnavajo v mehanizmu za skladnost.
EDPB je 5. decembra 2022 sprejel še en zavezujoč sklep o sporu, ki je nastal v zvezi s poizvedbo v zvezi z WhatsApp Ireland Limited. Končno odločitev IE DPA je treba še sprejeti.
Zavezujoča odločitev o reševanju sporov je dostopna tukaj
Dostop do novice tukaj
Vir: EDPB
