Nemčija: Facebook-u prepoved obdelave osebnih podatkov WhatsApp-a za lastne namene
Hamburški nadzornik za varstvo podatkov izdal odločbo, ki družbi Facebook Ireland Ltd. prepoveduje obdelavo osebnih podatkov iz WhatsApp-a za lastne namene
Izjava za javnost je bila objavljena 11.5.2021
Hamburški nadzornik za varstvo podatkov in svobodo informacij (HmbBfDI) je izdal odločbo, ki družbi Facebook Ireland Ltd. prepoveduje obdelavo osebnih podatkov iz WhatsApp-a za lastne namene. Odločba je izvršljiva takoj in je rezultat nujnega postopka po 66. členu Splošne uredbe o varstvu podatkov (GDPR), ki predvideva sprejetje začasnih ukrepov z določenim obdobjem veljavnosti na določenem ozemlju, v tem primeru v Nemčiji.
Ozadje: Uporabniki aplikacije WhatsApp morajo do 15.5.2021 sprejeti nove pogoje in politiko zasebnosti, ki upravljavcu daje pristojnost, da delijo podatke s Facebookom. Novi pogoji razširjajo možnost obdelav osebnih podatkov, pri čemer so najbolj kritični nameni: obdelava lokacijskih podatkov, prenos podatkov o komunikaciji tretjim osebam (posebej omenjen Facebook), uporabno podatkov za povezovanje uporabnika skozi vse produkte Facebooka-a, obdelavo in prenos podatkov mladoletnih oseb. Odstranjeno je tudi prejšnje določilo, da WhatsApp sporočila niso posredovana Facebook-u.
Nadzorni organ pravi, da Facebook nima ustrezne pravne podlage za obdelavo podatkov za svoje namene, četudi uporabniki potrdijo splošne pogoje.
Zaradi omejenega časovnega okvira odločbe (3 mesece) bo nadzorni organ za varstvo podatkov zahteval napotitev primera na EDPB, da bo le-ta sprejel odločitev na evropski ravni.
Izjavo za javnost si lahko preberete na povezavi (angleška verzija).
Naslovna slika: RawPixel