Zprostředkovatelé dat: Identifikace je možná za účelem prodeje reklamy, nikoliv za účelem výkonu základních práv
Společnost noyb dnes podala řadu stížností na webové stránky a zprostředkovatele údajů, kteří nesprávně řešili žádosti o přístup pomocí souborů cookie jako autentizačního faktoru. Tyto společnosti vykazovaly obstrukční přístupy při ověřování uživatelů; od odepření práva na přístup až po vyžadování dalších informací, které nejsou pro ověření uživatele nutné.
- Stížnost na zprostředkovatele údajů: strojový překlad CZ [PDF]
- Stížnost na webové stránky: strojový překlad EN [PDF]
Uplatňování základních práv prostřednictvím ověřování na základě souborů cookie. Sledovací soubory cookie se používají k identifikaci, profilování a cílení personalizovaných reklam na uživatele. Proto mohou být údaje ze souborů cookie použity také k identifikaci a autentizaci uživatelů uplatňujících svá práva podle GDPR. Alespoň teoreticky. Abychom otestovali, jak se s ověřováním na základě souborů cookie pracuje v tomto odvětví, provedli uživatelé v projektu noyb řadu žádostí o přístup na základě údajů ze souborů cookie.
Neodpovězení na žádost o přístup. Aby uživatelé získali informace, které o nich byly shromážděny, připojili ke své žádosti o přístup soubory cookie umístěné webovými stránkami jako prostředek identifikace. Mnohé webové stránky a zprostředkovatelé údajů však na žádost o přístup dostatečně neodpověděli. Místo toho buď požadovaly jiné formy identifikace (například další osobní údaje), nebo žádost zcela ignorovaly. noyb proto podal několik stížností na příslušné správce kvůli tomu, že nereagovali na žádosti o přístup a nedodrželi zásadu minimalizace údajů.
Stefano Rossetti, právník pro ochranu údajů ve společnosti noyb: "Myšlenka těchto stížností je jednoduchá: pokud může společnost použít soubor cookie ke sledování, profilování a zasílání cílené reklamy, proč bych neměl mít možnost použít tentýž soubor cookie k uplatnění svého práva podle GDPR?"
Pokyny EDPB k ověřování na základě souborů cookie. Autentizace uživatelů prostřednictvím souborů cookie je nejen technicky možná, ale je také doporučena nedávnými pokyny EDPB, podle nichž musí zprostředkovatelé údajů zavést vhodné postupy, které umožní uživatelům podat žádost o přístup s údaji, které jsou spojeny s jedinečnými identifikátory (jako jsou soubory cookie). S ohledem na zásadu minimalizace údajů mají tedy uživatelé právo na ověření své totožnosti prostřednictvím údajů, které o nich již byly vygenerovány, a nemohou být nuceni poskytovat další osobní údaje.
Rozporuplné schopnosti zprostředkovatelů údajů. Zatímco webové stránky a zprostředkovatelé údajů identifikují uživatele pro cílenou reklamu prostřednictvím souborů cookie, odmítají identifikovat uživatele stejnými prostředky, jakmile tito využijí svého základního práva na přístup podle čl. 15 GDPR.
Stefano Rossetti, právník v oblasti ochrany osobních údajů na adrese noyb: "Tyto stížnosti otevírají novou sérii soudních sporů věnovaných digitální identitě a možnosti využití sledovacího nástroje, v tomto případě souboru cookie, k uplatnění práv podle GDPR."
