Rakousko: Schrems vs. Facebook: Aktuální informace

Vídeňský zemský soud pro občanskoprávní věci vynesl rozsudek v procesu o ochranu osobních údajů mezi aktivistou Maxem Schremsem a sociální sítí Facebook. Rozsudek následoval po ústním jednání, které se v rakouském hlavním městě konalo na začátku tohoto roku a při němž ředitelka pro ochranu osobních údajů společnosti Facebook pro Evropu Ceilia Alvarezová čelila otázkám, které se týkaly především:

• schopnost společnosti získat souhlas od svých uživatelů;
• dodržování žádostí o poskytnutí údajů ze strany osob aktivních na této síti a
• objasnění terminologie "vymazání údajů" a jejího významu v praxi.

Rozsudek vydaný dne 30. června 2020 stanoví, že ačkoli je společnost Facebook povinna zaplatit náhradu škody ve výši 500 EUR za porušení svých povinností týkajících se zveřejnění informací o používání osobních údajů žalobce, má se za to, že síťová služba jednala smluvně nebo právně spoluzaviněně, pokud jde o zpracování údajů žalobce.

Rozsudek

Je třeba zdůraznit následující právní otázky:

Zpracování údajů v souladu s obecným nařízením o ochraně osobních údajů (GDPR)

• Soudní dvůr rozhodl, že čl. 2 GDPR se nevztahuje na zpracování osobních údajů s ohledem na soukromé nebo rodinné aktivity.
• Žalobce prý při vytváření soukromého účtu uzavřel se společností Facebook smlouvu ("smlouvu o zpracování údajů").
• Jeho osobní používání platformy způsobilo, že se na něj nevztahuje GDPR.
• Zpracování údajů proto probíhalo v souladu s GDPR a bylo by přípustné i nadále, dokud by žalobce svůj účet nevymazal. Teprve poté by došlo k ukončení smlouvy mezi stranami.

Obchodní podmínky

• Soudní dvůr dále uvedl, že nárok na vydání soudního zákazu vyžaduje, aby předmětné jednání bylo nejen zakázáno, ale aby rovněž existovalo riziko opakování uvedeného protiprávního jednání, tj. aby žalovaný již porušil zákonem stanovenou normu.
• V daném případě měl žalobce možnost dát souhlas se zpracováním svých osobních údajů. Přijetím podmínek žalovaného dobrovolně přistoupil na jejich podmínky.
• Ekonomický model žalovaného je založen na generování příjmů prostřednictvím reklamy na míru a komerčního obsahu. Aby mohla nabízet své služby veřejnosti zdarma, generuje příjmy zpracováním uživatelských údajů, které prodává inzerentům, kteří je mohou využívat pro účely cílené reklamy.
• Zapojení do používání platformy způsobuje, že uživatelé vědomě přijímají komerční obsah, jehož personalizovaná povaha vychází z individuálního vkusu, preferencí, zájmů - údajů, které jsou tak součástí podmínek používání.
• Vzhledem k tomu, že personalizovaná reklama představuje podstatnou součást nabízené služby a vyplývá z konkrétních podmínek užívání, které jsou součástí smlouvy, bylo na žalované, aby určila účel smlouvy, s čímž žalobce dobrovolně souhlasil.

Citlivé údaje

• Podle soudu je porušení čl. 9 GDPR ze zjištěných skutečností nevyplynulo.
• Pokud jde o citlivé údaje o politických zájmech nebo sexuální orientaci, soud konstatoval, že zájem o politickou stranu nebo stejné pohlaví nemusí nutně vyjadřovat příslušnost žalovaného k určitému politickému názoru nebo implikovat sexuální orientaci. Navíc vzhledem k tomu, že posledně jmenovaná skutečnost byla žalobcem veřejně oznámena, nedošlo k porušení GDPR.
• Pouhým zpracováním údajů soud neshledal na straně žalovaného žádné protiprávní operace, za které by mohl nést odpovědnost.

Náhrada škody

• 15 GDPR stanoví, že žalovaný je povinen poskytovat informace o všech osobních údajích v přiměřených intervalech, které považuje pro uživatele za relevantní.
• Porušením této povinnosti nebyl žalobci poskytnut dostatečný přehled o všech uchovávaných údajích.
• Ztráta kontroly a s ní spojená nejistota jej opravňují k uplatnění nároku na náhradu škody a vydání všech požadovaných údajů.

Komentář:

Tento rozsudek nabízí podrobný popis způsobu, jakým společnost Facebook vytváří uživatelské profily, a to na základě historie navštívených stránek a také informací získaných z vazeb na přátele nebo "podobné" uživatele. Přesto v něm není uznána citlivost těchto údajů. Ačkoli povinné zveřejnění záznamů žalobce činí odvolání ze strany Facebooku velmi pravděpodobným, pan Schrems již vyjádřil plány podat takovou žalobu během příštích čtyř týdnů. Doufá, že předložení věci vyššímu soudu vnese více jasnosti do zákonnosti činnosti společnosti Facebook a jejího (ne)souladu s GDPR. Stejně jako tomu bylo v předchozích případech, mohlo by to rovněž umožnit předložení několika otázek Soudnímu dvoru EU.

Zdroje

Původně zveřejněno 08 July, 2020

Obsah tohoto článku je určen jako obecný průvodce danou problematikou. Ohledně vašich konkrétních okolností je třeba vyhledat odbornou radu.