noyb dosáhla vítězství nad platformou YouTube, která je poskytována společností Google. Po pěti a půl letech vydal rakouský úřad pro ochranu osobních údajů (DSB) konečně rozhodnutí, v němž se postavil na stranu společnosti YouTube noyb - a nařídil společnosti YouTube, aby vyhověla žádosti stěžovatele o přístup v souladu s článkem 15 GDPR. Společnost dosud zatajovala velké množství údajů, včetně informací o účelu zpracování, dobách uchovávání, příjemcích údajů a používaných sledovacích souborech cookie.
Osm stížností, žádná společnost plně nevyhověla. V lednu 2019, noyb podala osm stížností na řadu poskytovatelů streamování, jako jsou Amazon, Apple Music, Spotify, Netflix - a samozřejmě YouTube. Všechny tyto společnosti tak či onak nedostatečně reagovaly na žádosti uživatelů o přístup podle článku 15 GDPR. Podle práva na přístup jsou společnosti povinny poskytnout uživatelům kopii jejich osobních údajů a také další informace o zpracování, jako jsou podrobnosti o zdrojích a příjemcích údajů, účelu, pro který jsou údaje zpracovávány, a době uchovávání.
Martin Baumann, právník pro ochranu osobních údajů v advokátní kanceláři noyb: "Je absurdní, že mnohamiliardová technologická společnost jako Google se raději pouští do zdlouhavých soudních řízení, než aby uživateli poskytla přístup k jeho osobním údajům. Přestože úřad zjistil porušení po několika letech, Google úspěšně odkládal splnění žádosti o přístup více než půl desetiletí. To nejenže vytváří značné náklady pro nevládní organizace financované z darů, jako je noyb, ale také okrádá subjekty údajů o jejich základní práva."
Pět a půl roku na jednoznačný případ. Případ proti YouTube (a tedy i proti Googlu) byl jednoduchý a měl být snadno rozhodnutelný. Společnost poskytla pouze zlomek údajů, které o stěžovateli zpracovává, a zatajila informace o účelu zpracování, době uchovávání, příjemcích údajů a použitých sledovacích souborech cookie. Rakouskému úřadu pro ochranu osobních údajů (DSB) přesto trvalo pět a půl roku, než konečně vydal rozhodnutí - a nařídil společnosti Google, aby stěžovateli poskytla plný přístup k jeho údajům.
Několikrát se pokusil řízení odložit. Jelikož si je společnost Google dobře vědoma nedostatků v prosazování práva v Irsku, snažila se (nakonec neúspěšně) argumentovat tím, že k řešení tohoto případu je příslušný irský dozorový úřad. To samo o sobě případ masivně protahovalo. Kromě toho společnost Google tvrdila, že žádost stěžovatele o přístup nebyla dostatečně přesná, přestože konkrétně vyjmenoval údaje, které chtěl získat, a žádná taková povinnost specifikovat žádost o přístup neexistuje.
Martin Baumann, právník zabývající se ochranou osobních údajů ve společnosti noyb: "Podání žádosti o přístup by mělo subjektům údajů umožnit uplatnění dalších práv, jako je právo na výmaz nebo opravu, tím, že jim poskytne informace k posouzení zákonnosti činnosti zpracování. Pokud získání přístupu trvá déle než 5 let, stává se výkon dalších práv subjektu údajů nemožným."
Na žádosti o přístup musí být odpovězeno v plném rozsahu. Toto rozhodnutí má důsledky i pro uživatele jiných platforem. Orgán pro ochranu osobních údajů ve svém rozhodnutí opět jasně uvedl, že společnosti musí na žádosti o přístup odpovídat v plném rozsahu a ve snadno dostupné formě. Společnost Google stěžovatele nezákonně odkázala na několik online nástrojů ke stažení jeho údajů, jakož i na zásady ochrany osobních údajů YouTube, které zjevně neobsahují personalizované informace o údajích, které jsou o něm zpracovávány. Společnost Google má nyní čtyři týdny na to, aby rozhodnutí vyhověla, ale má také možnost se proti němu odvolat - a dále prodloužit zákonnou odpověď na žádost subjektu údajů o přístup.
Martin Baumann, právník v oblasti ochrany osobních údajů ve společnosti noyb: "Správci by neměli následovat příkladu společnosti Google, pokud jde o poskytování přístupu uživatelům k jejich údajům. Nevyhovění žádosti o přístup může vést k pokutám i k žalobám o náhradu škody ze strany subjektů údajů."
