Krajský súd pre občianske veci vo Viedni vyniesol rozsudok v procese o ochrane údajov medzi aktivistom Maxom Schremsom a sociálnou mediálnou platformou Facebook. Rozsudok nasledoval po ústnom pojednávaní, ktoré sa konalo v rakúskom hlavnom meste začiatkom tohto roka a na ktorom európska riaditeľka spoločnosti Facebook pre ochranu osobných údajov Ceilia Alvarezová čelila otázkam, ktoré sa týkali najmä:

• Schopnosť spoločnosti získať súhlas od svojich používateľov;
• jej súlad so žiadosťami o údaje od osôb aktívnych na sieti a
• Objasnenie terminológie "vymazanie údajov" a jej významu v praxi.

V rozsudku z 30. júna 2020 sa stanovuje, že hoci je spoločnosť Facebook povinná zaplatiť náhradu škody vo výške 500 EUR za porušenie svojich informačných povinností týkajúcich sa používania osobných údajov žalobcu, má sa za to, že sieťová služba konala zmluvne alebo právne spoluzodpovedne, pokiaľ ide o spracovanie údajov žalobcu.

Rozhodnutie

Za pozornosť stoja tieto právne otázky:

-Spracovanie údajov v súlade so všeobecným nariadením o ochrane údajov (GDPR)

• Súdny dvor rozhodol, že čl. 2 GDPR sa nevzťahuje na spracúvanie osobných údajov v súvislosti so súkromnými alebo rodinnými aktivitami.
• Žalobca vraj pri vytváraní súkromného účtu uzavrel so spoločnosťou Facebook zmluvu ("zmluva o spracovaní údajov").
• Jeho osobné používanie platformy spôsobilo, že sa na neho nevzťahuje GDPR.
• Spracúvanie údajov sa preto vykonávalo v súlade s GDPR a bolo by naďalej prípustné, pokiaľ by žalobca nevymazal svoj účet. Až potom by došlo k ukončeniu zmluvy medzi stranami.

Podmienky a pravidlá

• Súdny dvor ďalej uviedol, že nárok na súdny zákaz vyžaduje, aby predmetné konanie bolo nielen zakázané, ale aby existovalo aj riziko opakovania uvedeného protiprávneho konania, t. j. aby žalovaný už porušil právne stanovenú normu.
• V danom prípade mal žalobca možnosť udeliť súhlas so spracovaním svojich osobných údajov. Prijatím podmienok žalovaného dobrovoľne súhlasil s ich podmienkami.
• Ekonomický model žalovaného je založený na generovaní príjmov prostredníctvom prispôsobenej reklamy a komerčného obsahu. Aby mohla ponúkať svoje služby verejnosti bezplatne, generuje príjmy spracovaním údajov používateľov, ktoré sa predávajú inzerentom, ktorí ich môžu použiť na cielenú reklamu.
• Používanie platformy spôsobuje, že používatelia vedome prijímajú komerčný obsah, ktorého personalizovaný charakter je založený na individuálnom vkuse, preferenciách a záujmoch - údaje, ktoré sú súčasťou podmienok používania.
• Keďže personalizovaná reklama predstavuje podstatnú zložku ponúkanej služby a vyplýva z osobitných podmienok používania, ktoré sú súčasťou zmluvy, bolo úlohou žalovaného špecifikovať účel zmluvy, s čím žalobca dobrovoľne súhlasil.

Citlivé údaje

• Podľa Súdneho dvora porušenie čl. 9 GDPR nevyplývalo zo zistených skutočností.
• Pokiaľ ide o citlivé údaje o politických záujmoch alebo sexuálnej orientácii, Súdny dvor rozhodol, že záujem o politickú stranu alebo rovnaké pohlavie nemusí nevyhnutne vyjadrovať príslušnosť žalovaného k určitému politickému názoru alebo naznačovať sexuálnu orientáciu. Okrem toho, keďže tá bola žalobcom verejne známa, GDPR nebolo porušené.
• Súdny dvor nemohol konštatovať, že by žalovaná iba spracúvala údaje a že by sa dopustila nezákonných úkonov, za ktoré by mohla niesť zodpovednosť.

Škody

• 15 GDPR stanovuje, že žalovaný je povinný poskytovať informácie o všetkých osobných údajoch v primeraných intervaloch, ktoré považuje za relevantné pre používateľa.
• Porušením tejto povinnosti nebol žalobcovi poskytnutý dostatočný prehľad o všetkých uchovávaných údajoch.
• Strata kontroly a s ňou spojená neistota ho oprávňujú na uplatnenie nároku na náhradu škody a vydanie všetkých požadovaných údajov.

Komentár

V tomto rozsudku sa podrobne opisuje spôsob, akým spoločnosť Facebook vytvára profily používateľov, a to na základe histórie navštívených stránok, ako aj informácií získaných z prepojení s priateľmi alebo "podobnými" používateľmi. Napriek tomu sa v ňom neuznáva citlivosť takýchto údajov. Hoci povinné zverejnenie záznamov žalobcu robí odvolanie zo strany Facebooku veľmi pravdepodobným, pán Schrems už vyjadril plány podať takúto žalobu v priebehu nasledujúcich štyroch týždňov. Dúfame, že predloženie prípadu najvyššiemu súdu prinesie viac jasnosti o zákonnosti činností spoločnosti Facebook a jej (ne)súlade s GDPR. Podobne ako v predchádzajúcich prípadoch by to mohlo umožniť aj predloženie viacerých otázok Súdnemu dvoru EÚ.

Pôvodne uverejnené 08 júl, 2020

Obsah tohto článku má poskytnúť všeobecnú orientáciu v danej problematike. Je potrebné vyhľadať odborné poradenstvo o vašich konkrétnych okolnostiach.