ноиб постигна победа срещу YouTube - платформата за видеоклипове на Google. След пет години и половина австрийският орган за защита на данните (DSB) най-накрая издаде решение, с което застана на страната на noyb - и разпорежда на YouTube да изпълни искането за достъп на жалбоподателя в съответствие с член 15 от ОРЗД. Досега компанията е укривала голямо количество данни, включително информация за целта на обработката, периодите на съхранение, получателите на данни и използваните бисквитки за проследяване.
Осем жалби, нито едно дружество не е изпълнило изцяло изискванията. През януари 2019 г, noyb подаде осем жалби срещу редица доставчици на стрийминг услуги, като Amazon, Apple Music, Spotify, Netflix - и разбира се, YouTube. Всички тези компании по един или друг начин не успяха да отговорят адекватно на исканията за достъп на потребителите съгласно член 15 от ОРЗД. Съгласно правото на достъп компаниите са длъжни да предоставят на потребителите копие от техните лични данни, както и допълнителна информация за обработката, като например подробности за източниците и получателите на данните, целта, за която се обработват данните, и периода на съхранение.
Мартин Бауман, юрист по защита на данните в noyb: "Абсурдно е, че многомилиардна технологична компания като Google по-скоро се ангажира с продължителни съдебни процедури, отколкото да предостави на потребител достъп до личните му данни. Въпреки че органът е установил нарушение след няколко години, Google успешно отлага изпълнението на искане за достъп в продължение на повече от половин десетилетие. Това не само създава значителни разходи за финансираните с дарения неправителствени организации като noyb, но и лишава субектите на данни от техните основни права."
Пет години и половина за един ясно очертан случай. Делото срещу YouTube (и следователно срещу Google) беше просто и трябваше да бъде лесно за решаване. Компанията беше предоставила само малка част от данните, които обработва за жалбоподателя, и беше укрила информация за целта на обработката, периодите на съхранение, получателите на данни и използваните бисквитки за проследяване. Въпреки това на австрийския орган за защита на данните (ОЗД) бяха необходими пет години и половина, за да издаде решение и да нареди на Google да предостави на жалбоподателя пълен достъп до неговите данни.
Многобройни опити за забавяне на процедурата. Тъй като е добре осведомена за недостатъците на правоприлагането в Ирландия, Google (в крайна сметка неуспешно) се опита да докаже, че ирландският надзорен орган е компетентен да разгледа този случай. Това само по себе си значително забави делото. Освен това Google твърди, че искането за достъп на жалбоподателя не е било достатъчно прецизно, въпреки че той изрично е посочил данните, които иска да получи, а такова задължение за прецизиране на искането за достъп не съществува.
Мартин Бауман, юрист по защита на данните в noyb: "Подаването на искане за достъп следва да даде възможност на субектите на данни да упражнят други права, като например правото на изтриване или коригиране, като им предостави информация за оценка на законосъобразността на дейността по обработване. Ако получаването на достъп отнема повече от 5 години, упражняването на други права на субектите на данни става невъзможно."
На исканията за достъп трябва да бъде отговорено изцяло. Това решение има последици и за потребителите на други платформи. В решението си ОРС отново поясни, че дружествата трябва да отговарят на исканията за достъп в пълен обем и в лесно достъпна форма. Google неправомерно препраща жалбоподателя към няколко онлайн инструмента за изтегляне на неговите данни, както и към политиката за поверителност на YouTube, която очевидно не съдържа персонализирана информация за данните, които се обработват за него. Сега Google разполага с четири седмици, за да се съобрази с решението, но също така има възможност да го обжалва - и допълнително да удължи срока за законосъобразен отговор на искането за достъп на субекта на данни.
Мартин Бауман, юрист по защита на данните в noyb: "Администраторите не трябва да следват примера на Google, когато става въпрос за предоставяне на достъп на потребителите до техните данни. Неизпълнението на искане за достъп може да доведе до глоби, както и до искове за обезщетение за вреди от страна на субектите на данни."
