Austria: Curtea Superioară din Viena confirmă cererea de despăgubire împotriva Facebook

La 07.12.2020 (comunicat la 28.12.2020), Oberlandesgericht Wien (OLG) s-a pronunțat în procedura de recurs Schrems/ Facebook Ireland Ltd. (GZ 11 R 153 / 20f, 154 / 20b)^[1] Confirmând decizia instanței regionale în materie civilă (Landesgericht für Zivilrechtssachen), aceasta a statuat că platforma de socializare avea obligația de a oferi reclamantului acces deplin la datele deținute despre acesta, obligând astfel societatea la plata unei despăgubiri de 500 EUR (articolul 82 din GDPR).

Cu toate acestea, a concluzionat, de asemenea, că actul de prelucrare a datelor nu impune platformei să obțină un consimțământ clar și separat din partea utilizatorilor săi în temeiul legislației UE privind protecția datelor [articolul 6 alineatul (1) litera (a) din GDPR], ci că un astfel de drept de utilizare a datelor este acordat în mod inerent Facebook în temeiul termenilor și condițiilor sale contractuale.

Decizia se axează pe o serie de plângeri juridice și dă naștere la trei aspecte distincte, care sunt evidențiate mai jos.

Alocarea rolurilor părților în temeiul legislației privind protecția datelor

Reclamantul

• Potrivit reclamantului, utilizatorul platformei este considerat a fi partea responsabilă sau "operatorul" [articolul 4 alineatul (7) din GDPR] în ceea ce privește aplicațiile de date pe care le operează în scopuri personale;
• Pârâtul acționează prin contract în calitate de "operator", împiedicându-l să efectueze orice aplicații de date fără sau contrar instrucțiunilor reclamantului;
• Nu a fost încheiat un contract care să îndeplinească cerințele articolului 28 alineatul (3) din GDPR, deși reclamantul avea dreptul la un astfel de acord.

Pârâtul

Pârâtul trebuie să fie considerat singura parte responsabilă în raport cu reclamantul, care nu are niciun interes în obținerea unei măsuri declarative.

OLG (p. 21-23)

• Simpla utilizare a unei platforme de rețea socială nu face ca un utilizator să fie, în sine, solidar responsabil pentru prelucrarea datelor cu caracter personal efectuată de rețeaua respectivă;
• Trebuie făcută o diferențiere în ceea ce privește paginile de fani, în care operatorul paginii respective contribuie la prelucrarea datelor cu caracter personal ale vizitatorilor, ceea ce îl transformă într-un operator (CJCE C-210/16, Unabhängigiges Landeszentrum für Datenschutz Schleswig Holstein, esp. para. 35, 36 și 41).
• Astfel, un utilizator Facebook este doar o parte coresponsabilă în ceea ce privește datele cu caracter personal ale terților [articolul 4 alineatul (7) din RGPD] și doar o persoană vizată în ceea ce privește propriile sale date cu caracter personal.

Consimțământul efectiv la prelucrarea datelor cu caracter personal

Reclamant

• Consimțământul cu privire la condițiile de utilizare ale platformei social media și la orientările asociate privind utilizarea datelor nu dă naștere unui consimțământ efectiv în sensul articolului 6 alineatul (1) și al articolului 7 din RGPD;
• Contrar dispozițiilor GDPR, care au intrat în vigoare la 25.05.2018, contractele de drept civil, astfel cum erau reglementate de fosta lege privind protecția datelor, nu prevedeau cerințe explicite de "consimțământ";
• Prin integrarea consimțământului prealabil în termenii și condițiile corporației înainte de intrarea în vigoare a GDPR, utilizatorii au fost forțați în mod inadvertit să încheie un nou contract, ceea ce a permis platformei să eludeze standardele mai stricte de protecție a datelor în temeiul dispozițiilor GDPR actuale;
• Ca atare, reclamantul nu și-a dat consimțământul efectiv în sensul GDPR cu privire la prelucrarea datelor efectuată de pârât.

Pârâta

Prelucrarea datelor astfel cum a fost efectuată de platformă a fost în conformitate cu dispozițiile articolului 6 alineatul (1) litera (b) din RGPD, întrucât constituia o parte necesară a executării contractului.

OLG (pp 23-24)

• GDPR permite diferite temeiuri pentru prelucrarea datelor cu caracter personal, printre altele, dacă este necesară pentru executarea unui contract la care persoana vizată este parte [articolul 6 alineatul (1) litera (b) din GDPR];
• Necesitatea este determinată de la caz la caz, ținând seama în mod corespunzător de scopul contractual și de obligațiile care decurg din conținutul contractului;
• Esența modelului de afaceri Facebook și scopul său contractual se axează pe:
  • Pentru utilizator: obținerea accesului la platforma de comunicare personalizată;
  • Pentru platformă: punerea la dispoziție a accesului fără costuri suplimentare;
• Ca atare, societatea care operează platforma poate recurge la alte surse de finanțare, de exemplu, publicitate personalizată pentru utilizatorul specific;
• Prelucrarea datelor cu caracter personal ale utilizatorului demonstrează un pilon de susținere fundamental al acordului dintre platformă și utilizator, deoarece este fundamentul care permite adaptarea publicității la interesele utilizatorului individual;
• Componenta de necesitate în ceea ce privește prelucrarea datelor este stabilită prin faptul că utilizarea acestor informații modelează experiența individualizată a utilizatorilor, pe de o parte, constituind în același timp un canal financiar prin care platforma își obține profitul.

Cerere de furnizare de informații

Reclamant

• A fost depusă o cerere de furnizare de informații, la care nu s-a răspuns încă în conformitate cu articolul 15 din RGPD;
• Punerea la dispoziție doar parțial a informațiilor cu privire la utilizarea și prelucrarea datelor (cu caracter personal) nu respectă obligațiile legale ale pârâtului;
• Incertitudinea privind prelucrarea datelor a provocat suferințe emoționale care dau dreptul reclamantului la daune morale de 500 EUR.

Pârâtul

• Pârâtul nu și-a încălcat obligația;
• Reclamantul nu a formulat nicio afirmație concludentă cu privire la cererea de despăgubire.

OLG (24-29)

• Facebook nu a acordat utilizatorilor săi acces la datele din instrumentele lor de acces, ceea ce conferă reclamantului un drept la acțiune întemeiat pe articolul 15 alineatul (1) din GDPR;
• Reclamantul are dreptul la informații referitoare la:
  • Datele cu caracter personal prelucrate de Facebook și scopurile acestora [articolul 15 alineatul (1) litera (a) din GDPR];
  • Cui sunt divulgate datele cu caracter personal respective, și anume (categoriile) de destinatari [articolul 15 alineatul (1) litera (b) din RGPD];
  • Originea datelor, în cazul în care acestea nu sunt colectate de la reclamant [articolul 15 alineatul (1) litera (g) din GDPR];
• Suma de 500 EUR reflectă gradul minor de disconfort suferit de reclamant și se dovedește a fi justificată.

Comentariu

În conformitate cu susținerile reclamantului, Agenția Europeană pentru Protecția Datelor a interzis anterior în mod expres prelucrarea categoriilor speciale de date cu caracter personal, cu excepția cazului în care există un consimțământ expres sau o astfel de prelucrare este necesară din motive de interes public considerabil [articolul 9 alineatul (2) litera (g) din RGPD]. Deși clauzele contractuale privind utilizarea datelor ar putea fi încă utilizate pentru transferul de date, acestea nu ar fi suficiente pentru a înlocui necesitatea furnizării unui astfel de consimțământ^[2].

Deși OLG a acordat un drept de recurs la Curtea Supremă a Austriei, este de așteptat ca problemele juridice ridicate să fie aduse din nou în fața Curții de Justiție a Uniunii Europene în timp util.

Resurse

1. Hotărârea este disponibilă în limba germană la adresa: https://noyb.eu/sites/default/files/2020-12/BVI-209_geschw%C3%A4rzt.pdf.
2. Olbrechts, A. (2020) "Europäischer Datenschutzausschuss - 34. Plenartagung: Schrems II, Wechselspiel Zwischen PSD2 Und DSGVO, Schreiben an MdEP Ďuriš Nicholsonová Zu Den Themen Ermittlung Von Kontaktpersonen, Interoperabilität Von Apps Und Datenschutz-Folgenabschätzungen." Europäischer Datenschutzausschuss - Comitetul european pentru protecția datelor. Disponibil la: edpb.europa.eu/news/news/2020/european-data-protection-board-thirty-fourth-plenary-session-schrems-ii-interplay_de [accesat la 05.02.2021].

Conținutul acestui articol este menit să ofere un ghid general cu privire la acest subiect. Ar trebui să solicitați consiliere de specialitate cu privire la circumstanțele dumneavoastră specifice.