Největší sociální síť na světě věří, že našla způsob, jak obejít přísné evropské zákony o ochraně osobních údajů. Ve včerejším řízení před vídeňskýmzemským soudem (Landesgericht für Zivilrechtssachen) Facebook otevřeně přiznal, že od zavedení GDPR 25. května 2018 shromažďuje a zpracovává údaje bez souhlasu uživatelů.
Podle GDPR existuje kromě souhlasu také možnost zpracování údajů za účelem "plnění smlouvy" (čl. 6 odst. 1 písm. b) GDPR). Společnost Facebook nyní tvrdí, že takovou "reklamní smlouvu" uzavřela s uživateli, kteří si podle ní 25. května 2018 při podpisu nových podmínek objednali "personalizovanou reklamu".
Katharina Raabe-Stuppnig (právní zástupkyně žalobce): "Facebook nyní tvrdí, že k používání údajů nepotřebuje souhlas, protože uživatelé si tuto reklamu objednali. Reklama na Facebooku má být nyní důležitou součástí 'příslibu služby'. Je to, jako by se uživatelé připojili k Facebooku jen proto, aby viděli reklamy."
Raabe: "Facebook se jednoduše snaží obejít zákon." Abychom dokázali, že si reklamu na Facebooku nikdo neobjednal, provedli jsme neutrální studii rakouského Gallupova ústavu. Výsledek je pro Facebook zdrcující: Pouze 4 % uživatelů chtějí reklamu a "reklamní smlouva" je zřejmě vnucena zbylým 96 %. Raabe: "O objednané "službě" pro uživatele nemůže být řeč. Pokud chce Facebook agregovat zájmy uživatelů a sledovat lidi na internetu, může to dělat pouze se souhlasem uživatelů. Cokoli jiného by bylo obcházením GDPR."
Ředitel společnosti Facebook pro ochranu osobních údajů na svědecké lavici
Cecilia Álvarez (ředitelka pro politiku ochrany osobních údajů společnosti Facebook pro region EMEA) byla včera vyslechnuta vídeňským soudcem. Na řadu otázek však nebyla schopna odpovědět. Právníci společnosti Facebook tvrdili, že jí chybí "technické znalosti", aby mohla odpovědět na otázky týkající se nakládání s osobními údaji ve společnosti Facebook.
Max Schrems (žalobce): "Facebook tvrdí, že každý uživatel ví, do čeho jde - ale ani špičkový odborník na ochranu soukromí Facebooku nedokáže přesně vysvětlit, co společnost s našimi údaji dělá. To je obzvlášť absurdní."
Na náročné otázky žalobce však bude odpovězeno až v únoru, protože jednání bylo odročeno.
Hlavní body jednání
(1) Základní otázkou je, kdo "vlastní" údaje na Facebooku a kdo je tedy "správcem" pro různé funkce platformy. Facebook doposud zastával stanovisko, že v případě problémů s údaji je to uživatel, kdo nese odpovědnost - ale že pokud jde o používání údajů, je odpovědný pouze Facebook.
(2) Facebook navíc obchází přísné požadavky na souhlas podle GDPR tím, že souhlas "balí" do podmínek používání. Facebook se domnívá, že tímto trikem se na něj pravidla GDPR týkající se souhlasu již nevztahují.
(3) Kromě toho Facebook neposkytuje uživatelům úplnou kopii všech jejich údajů. Podle práva EU mají uživatelé "právo na přístup" ke svým údajům. Případ snad umožní veřejnosti jasněji pochopit, co Facebook o uživatelích uchovává.
Facebook tvrdí, že vyjasnění těchto bodů by se podobalo "celkové transformaci" platformy. Žalobce s tím souhlasí: "Pokud uspějeme, Facebook bude muset změnit své postupy tak, aby byly v souladu s GDPR, a dát uživatelům skutečná hlasovací práva. To je náš cíl."
