Dnes, noyb podala stížnost na platformu sociálních médií Pinterest. Většina uživatelů ji pravděpodobně zná jako vizuální nástěnku nálad a používá ji k hledání nápadů a inspirace. Inzerenti naopak platformu využívají k tomu, aby spotřebitelům vnucovali své produkty. Není překvapením, že obchodní model Pinterestu je založen také na personalizované reklamě a s ní souvisejícím sledováním uživatelů. Problém: Navzdory rozhodnutí Soudního dvora EU, které tuto praxi zakazuje, platforma využívá osobní údaje lidí, aniž by si vyžádala jejich souhlas. Pinterest falešně tvrdí, že má "oprávněný zájem", a sledování standardně umožňuje. Většina ostatních webových stránek od tohoto právně chybného argumentu již před lety upustila.
Chcete používat Pinterest? Připravte se na sledování! Pinterest v současné době používá více než 130 milionů lidí v Evropské unii. Tato platforma sociálních médií založená na obrázcích a videích umožňuje vyhledávat nejrůznější témata, ať už jde o výzdobu domácnosti, recepty na jídlo, módu nebo tipy na cestování. Stejně jako většina platforem sociálních médií je i Pinterest částečně financován z personalizované reklamy. Za tímto účelem společnost sleduje uživatele - aniž by je kdy požádala o souhlas, jak to vyžaduje zákon. Místo toho, aby si vyžádala souhlas podle čl. 6 odst. 1 písm. a) GDPR, lživě tvrdí, že má "oprávněný zájem" na zpracování osobních údajů lidí podle čl. 6 odst. 1 písm. f) GDPR. Sledování je ve výchozím nastavení zapnuto a k jeho zastavení by bylo třeba námitky (opt-out) každého uživatele.
Kleanthi Sardeli, právnička pro ochranu osobních údajů ve společnosti noyb: "Pinterest tajně sleduje evropské uživatele, aniž by je požádal o souhlas. To umožňuje platformě sociálních médií nezákonně těžit z osobních údajů lidí, aniž by se o tom dozvěděli."
Žádné informace o personalizovaných reklamách. Stěžovatel se o sledování reklam společností Pinterest dozvěděl pouze náhodou. Poté, co nějakou dobu používala platformu, zkontrolovala "Ochrana osobních údajů a dat" nastavení a zjistila, že "personalizace reklam" bylo ve výchozím nastavení zapnuto. Podle těchto nastavení Pinterest používá informace z navštívených webových stránek a od dalších třetích stran, aby uživatelům zobrazovaly personalizované reklamy. Kromě toho Pinterest sleduje aktivitu na stránkách "za účelem zlepšení reklam o Pinterestu, které se vám zobrazují na jiných webech nebo v aplikacích" Tato praxe je od zavedení GDPR v roce 2018 jednoznačně nezákonná. Ve svém rozhodnutí ve věci C252/21 Bundeskartellamt 2023 Soudní dvůr Evropské unie (SDEU) opět konstatoval, že personalizovaná reklama nemůže být založena na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR.
Kleanthi Sardeli, právnička zabývající se ochranou osobních údajů ve společnosti noyb: "Zdá se, že společnost Pinterest aktivně ignoruje rozhodnutí Soudního dvora Evropské unie (SDEU), aby maximalizovala své zisky. Soudní dvůr EU jasně uvedl, že personalizovaná reklama nemůže být založena na oprávněném zájmu."
Udržování uživatelů v nevědomosti. Aby se stěžovatel dozvěděl více o osobních údajích zpracovávaných společností Pinterest, podal žádost o přístup. Ještě téhož dne obdržela kopii svých údajů, ale rychle zjistila, že neobsahuje žádné informace o příjemcích jejích údajů. Ani po dvou dalších žádostech Pinterest neposkytl podrobnosti o kategoriích údajů, které byly sdíleny se třetími stranami. Jinými slovy: Pinterest na žádost o přístup podle čl. 15 odst. 1 písm. c) obecného nařízení o ochraně osobních údajů odpovídajícím způsobem neodpověděl.
Stížnost podaná ve Francii. noyb nyní podal stížnost k francouzskému úřadu pro ochranu osobních údajů (CNIL). Pinterest porušil čl. 6 odst. 1 GDPR tím, že zpracovával osobní údaje stěžovatele pro účely personalizované reklamy na základě oprávněného zájmu. Pinterest rovněž porušil čl. 15 odst. 1 písm. c) GDPR tím, že neposkytl přístup ke kategoriím údajů, které byly sdíleny s třetími stranami. noyb žádá, aby Pinterest vymazal údaje zpracovávané pro personalizovanou reklamu a aby byli příjemci o výmazu informováni. Kromě toho, noyb žádá, aby Pinterest vyhověl žádosti stěžovatele o přístup k údajům. Závěrem, noyb navrhuje, aby CNIL uložil správní pokutu, která by zabránila podobným porušením v budoucnu.
