Na adrese Úterý, noyb podala stížnost na GDPR proti vídeňskému zprostředkovateli adres AZ Direct Österreich GmbH. Společnost, která patří do skupiny Bertelsmann, odmítla poskytnout informace o původu a příjemcích zpracovávaných údajů. Důvody byly následující šokující: Zprostředkovatel adres tvrdí, že ne na neví, odkud údaje pocházejí - ibylo by příliš zatěžující zaznamenávat že. Nicméně data se shromažďují den co den a prodávají se inzerentům. Na adrese se příjemci kteří dostávají od společnosti AZ Direct, nebyli rovněž zveřejněni.
Ke stažení: Stížnost rakouskému úřadu pro ochranu osobních údajů
Údaje údajně neznámého původu a vymyšlená právní ustanovení. Na adrese subjekt údajů měl zaslal žádost o přístup podle článku 15 obecného nařízení o ochraně osobních údajů AZ Direct. Zároveň požádal z odkud měl vydavatel adresu shromáždil a komu je prodal. Společnost AZ Direct uvedla, že si mimo jiné uložila (bývalé) adresy bydliště subjektu údajů. Nicméně, zprostředkovatel adres tvrdil ne že neví, jak to měl se dostala na tyto údaje. Údajně jediné dostupné informace byla že jedna z adres byla shromážděna "z důvodu stěhování [subjektu údajů]".
Společnost AZ Direct neposkytla žádné podrobnější informaceo původu údajů - ačkoli GDPR to výslovně vyžaduje. AZ Přímé pouze uvedla, že "všechny údaje jsou neustále aktualizovány prostřednictvím vlastního výzkumu". Nicméně, "soddělené záznamy o příslušném konkrétním původu" nebyly vedeny.
Marco Blocher, právník pro ochranu údajů ve společnosti noyb: "Prohlášení společnosti AZ Direct jsou absurdní. Obchodování s údaji o adresách pro reklamní účely třetích stran je hlavní činností této společnosti. Na stránkáchy mají vědět, odkud údaje pocházejí. Tato stránka není ani jen o ochranu dat, jde o jde o také ve vlastním zájmu adresy zprostředkovatele. Přemýšlejte o tom: také supermarket potřebuje vědět, kde jeho maso, mléčné výrobky a chléb pochází z z čeho pochází."
AZ Direct zdůvodňuje své webové stránky údajnou neznalost s odkazem na neexistující právní předpisy ustanovení: Přesně záznamy o původu údajů by být "nadměrné úsilí ve smyslu DSG". To je pozoruhodné protože nbuď DSG (Rakouský zákon o ochraně osobních údajů), ani GDPR takovou výjimku nestanoví. Právní nárok společnosti AZ Direct je vymyšlený a žalostnou výmluvou pro že nemá žádné záznamy o původu údajů, navzdory tomu, že následných kroků žádostem ze strany subjektu údajů.
Marco Blocher: "Společnost AZ Direct podléhá odpovědnosti podle zákona o ochraně osobních údajů a musí být schopna kdykoli prokázat, že jsou dodržována pravidla ochrany osobních údajů GDPR jsou dodržována. Jak tak může učinit pokud mají žádné netuší, odkud data pocházejí? Jsou by nikdy nebyli schopni zjistit vyhovět žádosti subjektu údajů o přístup - natož aby zajistily správnost údajů z hlediska obsahu. Buď AZ Přímo je záměrně zatajujeinformace o původu údajů, nebo mají obrovský strukturální problém, který činí celý jejich obchodní model neslučitelným s obchodními pravidly GDPR. V obou případech případě, je třeba podat vysvětlení. Vymyšlený legaustanovení to nemůže změnit."
Příjemci údajů jsou také vedeni na v tajnosti. Nejen "odkud" ale také "odkud kam" dat zůstává neprůhledná. Podle podle GDPR, musí odpověď na žádost o přístup obsahovat také informace o kdo byl příjemcem údajů. AZ Direct mlčí i v tomto ohledu a pouze uvádí pouze možné kategorie příjemců ale odmítá uvést, komu přesně byly údaje předány.
Marco Blocher: "Pokud jde o zdroje dat, tvrdí, že nic neví, a pokud jde o příjemce, odmítají cokoli sdělit. Nakonec se subjekt údajů za hlupáka. Jako mávnutím kouzelného proutku se údaje zřejmě objevily v v adrese systému zprostředkovatele a může byl předán někomu jinému. Další informace nejsou k dispozici. Podle nařízení GDPR je by měl mít subjekt údajů možnost sledovat, kde jeho jsou údaje odesílány, aby mohl podniknout kroky proti nežádoucímu zpracování. AZ Adresa přímých obratů zprostředkování pro reklamní účely do černé . To je nepřijatelné."
noyb se snaží zajistit transparentní zpracování dat. Jen ajako stížnosti společnosti noyb na streamovací služby, jako jsou Netflix, Amazon Prime nebo YouTube, je stížnost na společnost AZ Direct o transparentnost jedním z Zásad GDPR. Aby byla zaručena, má subjekt údajů právo na to, aby přístup ke svým údajům bezplatně. V praxi to však často vede k tomu, že lidé spuštění do zdi.
Marco Blocher: "Apřístup by měl umožnit subjektu údajů posoudit zákonnost zpracování údajů. Pokud však společnost ignoruje zákon a neposkytuje žádné nebo jen neúplné informace, často to není možné. Jedinou možností, která zbývá, je požádat o na konkurenčníorgán pro ochranu osobních údajů, aby donutil společnost, aby poskytla požadovanou informace v v souladu s v souladu s GDPR. V tomto případě doufáme, že úřad využije svých rozsáhlých pravomocí a případ důkladně prošetří. Zejména v odvětvích, jejichž hlavní činností je obchodování s údaji, nelze tolerovat systematickou netransparentnost."
