Μεταφορές δεδομένων στις ΗΠΑ και ανεπαρκείς πληροφορίες σχετικά με τα cookie: η noyb υποβάλλει καταγγελία εκ μέρους έξι ευρωβουλευτών κατά του Ευρωπαϊκού Κοινοβουλίου.

Ιαν 22, 2021

Μεταφορές δεδομένων στις ΗΠΑ και ανεπαρκείς πληροφορίες cookie :
Η noyb
υποβάλλει καταγγελία εκ μέρους έξι ευρωβουλευτών κατά του Ευρωπαϊκού Κοινοβουλίου.

Σήμερα, η noyb υποβάλλει καταγγελία εναντίον του Ευρωπαϊκού Κοινοβουλίου εξ ονόματος έξι ευρωβουλευτών. Τα κυριότερα ζητήματα που τίθενται είναι τα παραπλανητικά πανό cookie ενός εσωτερικού ιστότοπου δοκιμών κορώνας, η ασαφής και ασαφής ειδοποίηση προστασίας δεδομένων και η παράνομη μεταφορά δεδομένων στις ΗΠΑ.

Ο ιστότοπος δοκιμών COVID διαβίβασε δεδομένα σε τρίτους. Το Ευρωπαϊκό Κοινοβούλιο (EP) προσφέρει δοκιμές PCR COVID-19 σε όλους τους υπαλλήλους και τα μέλη του Ευρωπαϊκού Κοινοβουλίου (ευρωβουλευτές). Το ΕΚ κάλεσε τις υπηρεσίες του παρόχου EcoCare να δημιουργήσουν ένα κέντρο δοκιμών για το οποίο το προσωπικό και τα μέλη του ΕΚ μπορούν να εγγραφούν στο intranet. Κατά την πρόσβαση στον ιστότοπο, οι ευρωβουλευτές ανακάλυψαν ότι ο ιστότοπος έστειλε πάνω από 150 αιτήματα τρίτων, συμπεριλαμβανομένων αιτημάτων σε εταιρείες με έδρα τις ΗΠΑ Google και Stripe. Επιπλέον, όχι μόνο ένα cookie Stripe έπεσε στο πρόγραμμα περιήγησής του, αλλά η ειδοποίηση προστασίας δεδομένων του ιστότοπου ανέφερε επίσης ότι τα cookie του Google Analytics χρησιμοποιήθηκαν στον ιστότοπο. Ωστόσο, δεν εστάλησαν δεδομένα υγείας σε τρίτους, καθώς η σελίδα αφορούσε μόνο την καταχώριση ραντεβού δοκιμών.

Παράνομη μεταφορά δεδομένων στις ΗΠΑ, παρά το Σχέδιο II . Τόσο η Google όσο και η Stripe εδρεύουν στις ΗΠΑ. Στην απόφαση Schrems II , το ΔΕΕ κατέστησε σαφές ότι η διαβίβαση δεδομένων προσωπικού χαρακτήρα από την ΕΕ στις ΗΠΑ υπόκειται σε πολύ αυστηρούς όρους. Οι ιστότοποι πρέπει να απέχουν από τη μεταφορά προσωπικών δεδομένων στις ΗΠΑ όπου δεν μπορεί να διασφαλιστεί επαρκές επίπεδο προστασίας για τα προσωπικά δεδομένα. Η Stripe και η Google εμπίπτουν σαφώς στους σχετικούς νόμους επιτήρησης των ΗΠΑ που επιτρέπουν τη στόχευση πολιτών της ΕΕ. Αυτό ισχύει ιδιαίτερα για πολιτικά εκτεθειμένα άτομα, όπως μέλη και προσωπικό του Ευρωπαϊκού Κοινοβουλίου. Επομένως, η καταγγελία ζητά από τον ΕΕΠΔ να απαγορεύσει τέτοιες μεταφορές που παραβιάζουν τη νομοθεσία της ΕΕ.

«Οι δημόσιες αρχές, και ιδίως τα θεσμικά όργανα της ΕΕ, πρέπει να καθοδηγήσουν το παράδειγμα για να συμμορφωθούν με το νόμο. Αυτό ισχύει επίσης για τις μεταφορές δεδομένων εκτός της ΕΕ. Χρησιμοποιώντας παρόχους ΗΠΑ, το Ευρωπαϊκό Κοινοβούλιο επέτρεψε στις αρχές των ΗΠΑ να έχουν πρόσβαση στα δεδομένα του προσωπικού και των μελών του. " - Max Schrems, επίτιμος πρόεδρος του noyb.eu

Παραπλανητικό banner cookie και ασαφείς πληροφορίες. Επιπλέον, τα πανό cookie του ιστότοπου ήταν ασαφή και παραπλανητικά: τα πανό δεν απαριθμούν όλα τα cookie που τοποθετούνται στο πρόγραμμα περιήγησης και παροτρύνουν τους χρήστες να αποδεχτούν όλα τα cookie. Κατά συνέπεια, η επεξεργασία δεδομένων στον ιστότοπο και η τοποθέτηση των cookie βάσει της συγκατάθεσης του χρήστη, υπολείπονται μιας έγκυρης νομικής βάσης.

Οι πληροφορίες που παρέχονται στον ιστότοπο είναι επίσης συγκεχυμένες. Οι χρήστες αντιμετώπισαν ακόμη και δύο διαφορετικές ειδοποιήσεις προστασίας δεδομένων με διαφορετικές πληροφορίες.

Το noyb αντιπροσωπεύει έξι ευρωβουλευτές. Το noyb έχει ενώσει τις δυνάμεις του με έξι ευρωβουλευτές για να τους υποστηρίξει σε μια καταγγελία που υποβλήθηκε ενώπιον του Ευρωπαίου Επόπτη Προστασίας Δεδομένων (ΕΕΠΔ). Η αρχική καταγγελία υποβλήθηκε στα τέλη Οκτωβρίου 2020 από την κα Alexandra GEESE εξ ονόματος άλλων ευρωβουλευτών. Ο ΕΕΠΔ είναι η ειδική αρχή προστασίας δεδομένων (DPA) που είναι υπεύθυνη μόνο για τα όργανα και τους οργανισμούς της ΕΕ.

Άμεση πρόσβαση στο Δικαστήριο, σχετικό με μεγαλύτερα ζητήματα Cookie. Ο ΕΕΠΔ θα αναλύσει τώρα τις πρόσθετες παρατηρήσεις που υπέβαλε η Noyb και θα έπρεπε να εκδώσει απόφαση σχετικά με το θέμα σε εύθετο χρόνο. Η καταγγελία ενώπιον του ΕΕΠΔ επιτρέπει επίσης την άμεση πρόσβαση στο ανώτατο δικαστήριο της Ευρώπης. Μια απόφαση μπορεί να προσβληθεί άμεσα ενώπιον του Ευρωπαϊκού Δικαστηρίου (ΔΕΚ). Αυτό σημαίνει ότι τα θεμελιώδη ζητήματα της ευρωπαϊκής νομοθεσίας για την προστασία των δεδομένων μπορούν επίσης να διευκρινιστούν με μια απλή καταγγελία σχετικά με έναν ιστότοπο της ΕΕ.