Το noyb καταθέτει 422 επίσημες καταγγελίες GDPR για νευρολογικά «Banner Banner»
Στο πλαίσιο ενός έργου ενός έτους σχετικά με "παραπλανητικά σχέδια" και "σκοτεινά μοτίβα", το noyb στοχεύει στη σάρωση, προειδοποίηση και επιβολή του GDPR σε έως και 10.000 ιστότοπους στην Ευρώπη. Μετά την αποστολή γραπτής προειδοποίησης και "σχεδίου καταγγελίας" σε περισσότερες από500 εταιρείες στις 31 Μαΐου , το 42% όλων των παραβιάσεων αντιμετωπίστηκε εντός 30 ημερών. Ωστόσο, το 82% όλων των εταιρειών δεν έχουν σταματήσει να παραβιάζουν πλήρως τον GDPR. Συνεπώς, η noyb κατέθεσε 422 καταγγελίες σε δέκα αρχές προστασίας δεδομένων σήμερα.
Διορθώθηκε το 42% όλων των παραβιάσεων στην πρώτη παρτίδα 516 ιστότοπων. Στην πρώτη παρτίδα των καταγγελιών, οι εταιρείες διορθωθεί το 42% των παραβάσεων που εντοπίστηκαν noyb την άνοιξη του 2021. Από τις επιχειρήσεις που προηγουμένως παραβιάσει το νόμο από την άποψη αυτή, το 42% προσθέσει ένα «απορρίψει» επιλογή. Το 68% αφαίρεσε τα κουτιά "προεπιλεγμένα". Το 46% έλυσε ζητήματα σχετικά με τη χρήση διαφορετικών χρωμάτων για κουμπιά "αποδοχής" και "απόρριψης". Το 22% εγκατέλειψε τον ισχυρισμό ότι έχει «νόμιμο συμφέρον» που θα επέτρεπε την παρακολούθηση χωρίς τη συγκατάθεση του χρήστη. Συνολικά, 1028 μεμονωμένες παραβάσεις σε περισσότερους από 516 ιστότοπους καταργήθηκαν από τις εταιρείες. Μεταξύ των εταιρειών που σταμάτησαν εντελώς να χρησιμοποιούν "σκοτεινά μοτίβα" για να λάβουν τη συναίνεση των χρηστών, είναι παγκόσμιες μάρκες όπως Mastercard, Procter & Gamble, Forever 21, Seat ή Nikon.
Η επιλογή "Απόσυρση" μεγαλύτερο εμπόδιο για τη συμμόρφωση. Η μεγαλύτερη αντίσταση από τους ιστότοπους αφορά την απαίτηση του GDPR να κάνει την ανάκληση της συγκατάθεσης τόσο εύκολη όσο και τη συγκατάθεση. Μόνο το 18% πρόσθεσε μια τέτοια επιλογή («εικονίδιο απόσυρσης») στον ιστότοπό του.
Max Schrems, Πρόεδρος της noyb : « Είδαμε πολλές βελτιώσεις σε πολλούς ιστότοπους και είμαστε πολύ ευχαριστημένοι με τα πρώτα αποτελέσματα. Μερικοί σημαντικοί παίκτες όπως η Seat, η Mastercard ή η Nikon άλλαξαν αμέσως τις πρακτικές τους. Ωστόσο, πολλοί άλλοι ιστότοποι έχουν σταματήσει μόνο τις πιο προβληματικές πρακτικές. Για παράδειγμα, μπορεί να έχουν προσθέσει μια επιλογή «απόρριψης», αλλά εξακολουθούν να δυσκολεύονται στην ανάγνωση. Η απαίτηση να εμφανίζεται μια εξέχουσα επιλογή απόσυρσης αντιμετώπισε σαφώς τη μεγαλύτερη αντίσταση από τους ιδιοκτήτες ιστότοπων. "
422 υποθέσεις που κατατέθηκαν σε DPA σε δέκα χώρες. Δεδομένου ότι πολλές εταιρείες έχουν επιλύσει μόνο ορισμένες παραβάσεις, η noyb έπρεπε να υποβάλει καταγγελίες σε 422 από τις 516 περιπτώσεις, ή στο 82% όλων των αρχικών σχεδίων καταγγελιών. Επομένως, εναπόκειται στις Αρχές Προστασίας Δεδομένων (DPA) να εξετάσουν τις καταγγελίες από την noyb και να εφαρμόσουν το νόμο.
Max Schrems: « Σε άτυπα σχόλια ακούσαμε ότι οι εταιρείες ανησυχούσαν ότι οι ανταγωνιστές δεν θα συμμορφώνονταν κάτι που θα δημιουργούσε αθέμιτα πλεονεκτήματα. Άλλοι είπαν ότι θέλουν μια σαφή απόφαση από τις αρχές, πριν αρχίσουν να συμμορφώνονται. Ελπίζουμε λοιπόν ότι οι αρχές προστασίας δεδομένων θα εκδώσουν αποφάσεις και κυρώσεις σύντομα ».
Πρόσθετες 36 "μεγάλες" σελίδες αντιστάθηκαν πλήρως. Ανεξάρτητα από τη σάρωση ιστότοπων στην πρώτη παρτίδα, η noyb εξέτασε επίσης μεγαλύτερους παγκόσμιους και εθνικούς ιστότοπους που χρησιμοποιούν προσαρμοσμένα "banner cookie" και απαιτούσαν μη αυτόματη ανασκόπηση. Αυτό περιλαμβάνει όλες τις μεγάλες πλατφόρμες όπως το Amazon, το Twitter, το Google ή το Facebook. Όλοι τους έχουν αντισταθεί στην επίλυση του καθορισμού των πανό τους. Κατά συνέπεια, η noyb θα υποβάλει επιπλέον 36 καταγγελίες σχετικά με αυτούς τους ιστότοπους. Αυτές οι σελίδες δεν περιλαμβάνονται στα παραπάνω στατιστικά στοιχεία, καθώς οι παραβιάσεις τους ήταν κάπως διαφορετικές από τις αυτόματα σαρωμένες σελίδες.
Max Schrems: « Υπάρχει μια τάση ότι μεγαλύτεροι παίκτες και σελίδες που εξαρτώνται πολύ από τη διαφήμιση αγνόησαν σε μεγάλο βαθμό την προσφορά μας για διευθέτηση υποθέσεων. Ορισμένοι υποστηρίζουν ανοιχτά ότι θα ήταν νόμιμο να χειραγωγούν τους χρήστες για να κάνουν κλικ στο «εντάξει». Προφανώς θα φέρουμε και εδώ περιπτώσεις ».
Ανάγκη για ευρωπαϊκή εναρμόνιση. Πολλές DPA έχουν ήδη εκδώσει μη δεσμευτικές οδηγίες σχετικά με τη χρήση "σκοτεινών μοτίβων" σε banner μπισκότων. Ενώ όλοι πηγαίνουν προς την ίδια κατεύθυνση, συχνά συζητούν μόνο για ορισμένους τύπους σκοτεινών σχεδίων και σιωπούν για άλλους. Η noyb έχει βασίσει τις καταγγελίες της στις διάφορες κατευθυντήριες γραμμές, αλλά οι επιχειρήσεις απέρριπταν τακτικά οδηγίες από άλλες DPAs από άλλο κράτος μέλος.
Max Schrems: « Χρειαζόμαστε σαφείς πανευρωπαϊκούς κανόνες. Αυτή τη στιγμή, μια γερμανική εταιρεία πιστεύει ότι η ερμηνεία των γαλλικών αρχών για τον GDPR ισχύει μόνο για τη Γαλλία, παρόλο που λειτουργούν σύμφωνα με τον ίδιο νόμο στην ίδια ευρωπαϊκή αγορά ».
Ειδικός ρόλος της αυστριακής DPA. Το noyb προσπάθησε να καταθέσει απευθείας στην τοπική DPA του ιστότοπου όποτε είναι δυνατόν. Έχουμε επικοινωνήσει εκ των προτέρων με τις σχετικές DPA. Περίπου το 50% όλων των καταγγελιών θα υποβληθούν στην αυστριακή DPA ("Datenschutzbehörde"), η οποία με τη σειρά της θα πρέπει να μεταφέρει αυτές τις υποθέσεις σε άλλες χώρες, καθώς η noyb δεν είναι σε θέση να καταθέσει στις σχετικές γλώσσες. Σε περίπου 100 περιπτώσεις δεν υπάρχει εγκατάσταση στην ΕΕ που να καθιστά την αυστριακή DPA μοναδική αρχή καθώς οι καταγγέλλοντες εδρεύουν στη Βιέννη. Το γεγονός ότι περίπου οι μισές υποθέσεις περνούν από την Αυστρία, καθιστά το μικρό αυστριακό DPA κεντρικό παίκτη σε αυτήν την περίπτωση, η οποία είναι μάλλον απαιτητική για μια αρχή με περιορισμένο προϋπολογισμό και προσωπικό .
Max Schrems: « Κάναμε ό, τι περνούσε από το χέρι μας για τον εξορθολογισμό αυτών των παραπόνων. Ωστόσο, γνωρίζουμε πλήρως ότι αυτή η πρώτη «μαζική καταγγελία» στην ΕΕ θα είναι απαιτητική για τις αρχές ».
Επόμενα βήματα. Καθώς η πρώτη δοκιμαστική φάση έχει πλέον ολοκληρωθεί, το noyb θα στοχεύσει στον τρέχοντα στόχο και θα σκανάρει, θα επανεξετάσει, θα προειδοποιήσει και θα εφαρμόσει το νόμο για έως και 10.000 ιστότοπους εντός ενός έτους, έτσι ώστε οι χρήστες να έχουν μια πραγματική επιλογή στο μέλλον.
Max Schrems: " Αναμένουμε τις πρώτες αποφάσεις μέχρι το τέλος του έτους. Μέχρι τότε θα πρέπει να δούμε τους περισσότερους άλλους ιστότοπους να αλλάζουν σε απλές επιλογές " ναι "ή" όχι "."
