Přenosy dat do USA a nedostatečné informace o souborech cookie:
noyb podal jménem šesti poslanců Evropského parlamentu stížnost na Evropský parlament.
Společnost noyb dnes podala jménem šesti poslanců Evropského parlamentu stížnost na Evropský parlament. Hlavními problémy, které byly vzneseny, jsou klamavé bannery s cookies na interní webové stránce pro testování koruny, vágní a nejasné oznámení o ochraně údajů a nezákonný přenos údajů do USA.
Testovací webové stránky společnosti COVID předávaly údaje třetím stranám. Evropský parlament (EP) nabízí PCR testy COVID-19 všem zaměstnancům a poslancům Evropského parlamentu (EP). EP vyzval poskytovatele služeb EcoCare, aby zřídil testovací centrum, do kterého se mohou zaměstnanci a členové EP registrovat na intranetu. Při přístupu na webové stránky europoslanci zjistili, že odeslala více než 150 požadavků třetím stranám, včetně požadavků na americké společnosti Google a Stripe. Kromě toho jim v prohlížeči vypadl nejen soubor cookie společnosti Stripe, ale v oznámení o ochraně osobních údajů na webových stránkách bylo také uvedeno, že se na nich používají soubory cookie služby Google Analytics. Třetím stranám však nebyly zasílány žádné zdravotní údaje, protože stránka se týkala pouze registrace termínů testování.
Nezákonné předávání údajů do USA navzdory rozhodnutí Schrems II. Společnosti Google i Stripe mají sídlo v USA. V rozsudku Schrems II Soudní dvůr EU jasně uvedl, že předávání osobních údajů z EU do USA podléhá velmi přísným podmínkám. Webové stránky se musí zdržet předávání osobních údajů do USA, pokud nelze zajistit odpovídající úroveň ochrany osobních údajů. Na společnosti Stripe a Google se jednoznačně vztahují příslušné americké zákony o dohledu, které umožňují zaměřit se na občany EU. To se týká zejména politicky exponovaných osob, jako jsou členové a zaměstnanci Evropského parlamentu. Stížnost proto žádá evropského inspektora ochrany údajů, aby zakázal takové předávání, které porušuje právo EU.
"Orgány veřejné moci, a zejména orgány EU, musí jít příkladem, aby dodržovaly zákony. To platí i v případě předávání údajů mimo EU. Tím, že Evropský parlament využíval služeb amerických poskytovatelů, umožnil americkým orgánům přístup k údajům svých zaměstnanců a členů." - Max Schrems, čestný předseda noyb.eu
Klamavý banner se soubory cookie a nejasné informace. Kromě toho byly bannery s informacemi o souborech cookie na webu nejasné a klamavé: bannery neuvádějí všechny soubory cookie umístěné v prohlížeči a nabádají uživatele, aby všechny soubory cookie přijali. V důsledku toho zpracování údajů na webových stránkách a umisťování souborů cookie na základě souhlasu uživatele nesplňuje platný právní základ.
Informace uvedené na webových stránkách jsou rovněž matoucí. Uživatelé se dokonce setkali se dvěma různými oznámeními o ochraně údajů s odlišnými informacemi.
noyb zastupuje šest poslanců Evropského parlamentu. noyb spojil síly se šesti poslanci Evropského parlamentu, aby je podpořil ve stížnosti podané u evropského inspektora ochrany údajů (EDPS). Původní stížnost podala koncem října 2020 paní Alexandra GEESE jménem ostatních poslanců Evropského parlamentu. Evropský inspektor ochrany údajů je zvláštním orgánem pro ochranu údajů (DPA), který je odpovědný pouze za orgány a agentury EU.
Přímý přístup k Soudnímu dvoru EU, relevantní pro rozsáhlejší problematiku cookies. Evropský inspektor ochrany údajů nyní bude analyzovat dodatečná podání předložená společností noyb a měl by v dané věci včas vydat rozhodnutí. Stížnost u evropského inspektora ochrany údajů také potenciálně umožňuje přímý přístup k nejvyššímu evropskému soudu. Rozhodnutí lze napadnout přímo u Evropského soudního dvora (ESD). To znamená, že zásadní otázky evropského práva na ochranu údajů lze objasnit také pomocí jednoduché stížnosti na internetové stránky EU.
