Η noyb πέτυχε νίκη εναντίον του YouTube, της πλατφόρμας βίντεο που παρέχεται από την Google. Μετά από πεντέμισι χρόνια, η αυστριακή αρχή προστασίας δεδομένων (DSB) εξέδωσε τελικά απόφαση με την οποία τάσσεται υπέρ της noyb – και διατάζει το YouTube να συμμορφωθεί με το αίτημα πρόσβασης του καταγγέλλοντος σύμφωνα με το άρθρο 15 του ΓΚΠΔ. Μέχρι τώρα, η εταιρεία απέκρυπτε μεγάλο όγκο δεδομένων, συμπεριλαμβανομένων πληροφοριών σχετικά με τον σκοπό της επεξεργασίας, τις περιόδους αποθήκευσης, τους παραλήπτες δεδομένων και τα cookies παρακολούθησης που χρησιμοποιήθηκαν.
Οκτώ καταγγελίες, καμία εταιρεία δεν συμμορφώθηκε πλήρως. Τον Ιανουάριο του 2019, η noyb υπέβαλε οκτώ καταγγελίες εναντίον μιας σειράς παρόχων streaming όπως η Amazon, η Apple Music, η Spotify, το Netflix - και φυσικά το YouTube. Όλες αυτές οι εταιρείες δεν ανταποκρίθηκαν επαρκώς στα αιτήματα πρόσβασης των χρηστών βάσει του Άρθρου 15 του ΓΚΠΔ με τον έναν ή τον άλλον τρόπο. Σύμφωνα με το δικαίωμα πρόσβασης, οι εταιρείες υποχρεούνται να παρέχουν στους χρήστες ένα αντίγραφο των προσωπικών τους δεδομένων, καθώς και πρόσθετες πληροφορίες σχετικά με την επεξεργασία, όπως λεπτομέρειες σχετικά με τις πηγές και τους παραλήπτες των δεδομένων, τον σκοπό για τον οποίο υποβάλλονται σε επεξεργασία τα δεδομένα και την περίοδο διατήρησης.
Ο Martin Baumann, Δικηγόρος Προστασίας Δεδομένων στην noyb : «Είναι παράλογο μια εταιρεία τεχνολογίας πολλών δισεκατομμυρίων δολαρίων όπως η Google να προτιμά να εμπλέκεται σε χρονοβόρες νομικές διαδικασίες αντί να παρέχει σε έναν χρήστη πρόσβαση στα προσωπικά του δεδομένα. Παρόλο που η αρχή διαπίστωσε παραβίαση μετά από αρκετά χρόνια, η Google καθυστέρησε με επιτυχία τη συμμόρφωση με ένα αίτημα πρόσβασης για περισσότερο από μισή δεκαετία. Αυτό όχι μόνο δημιουργεί σημαντικό κόστος για τις ΜΚΟ που χρηματοδοτούνται από δωρεές, όπως η noyb, αλλά στερεί επίσης από τα υποκείμενα των δεδομένων τα θεμελιώδη τους δικαιώματα».
Πέντεμισι χρόνια για μια ξεκάθαρη υπόθεση . Η υπόθεση κατά του YouTube (και επομένως κατά της Google) ήταν απλή και θα έπρεπε να ήταν εύκολη η εκδίκαση. Η εταιρεία είχε παράσχει μόνο ένα κλάσμα των δεδομένων που επεξεργάζεται σχετικά με τον καταγγέλλοντα και απέκρυψε πληροφορίες σχετικά με τον σκοπό της επεξεργασίας, τις περιόδους αποθήκευσης, τους παραλήπτες δεδομένων και τα cookies παρακολούθησης που χρησιμοποιήθηκαν. Χρειάστηκαν ωστόσο στην αυστριακή αρχή προστασίας δεδομένων (DSB) πέντεμισι χρόνια για να εκδώσει τελικά μια απόφαση - και να διατάξει την Google να δώσει στον καταγγέλλοντα πλήρη πρόσβαση στα δεδομένα του.
Πολλαπλές προσπάθειες καθυστέρησης της διαδικασίας. Γνωρίζοντας καλά τα ελλείμματα στην επιβολή του νόμου στην Ιρλανδία, η Google (τελικά ανεπιτυχώς) προσπάθησε να υποστηρίξει ότι η ιρλανδική εποπτική αρχή είναι αρμόδια να χειριστεί την υπόθεση. Αυτό και μόνο παρέτεινε σημαντικά την υπόθεση. Επιπλέον, η Google ισχυρίστηκε ότι το αίτημα πρόσβασης του καταγγέλλοντος δεν ήταν αρκετά ακριβές, παρόλο που είχε αναφέρει συγκεκριμένα τα δεδομένα που ήθελε να λάβει και δεν υπάρχει τέτοια υποχρέωση προσδιορισμού ενός αιτήματος πρόσβασης.
Martin Baumann, Δικηγόρος Προστασίας Δεδομένων στην noyb : «Η υποβολή αιτήματος πρόσβασης θα πρέπει να επιτρέπει στα υποκείμενα των δεδομένων να ασκούν άλλα δικαιώματα, όπως το δικαίωμα διαγραφής ή διόρθωσης, παρέχοντάς τους πληροφορίες για την αξιολόγηση της νομιμότητας της δραστηριότητας επεξεργασίας. Εάν χρειαστούν περισσότερα από 5 χρόνια για να αποκτηθεί πρόσβαση, καθίσταται αδύνατη η άσκηση άλλων δικαιωμάτων του υποκειμένου των δεδομένων».
Τα αιτήματα πρόσβασης πρέπει να απαντώνται πλήρως. Η απόφαση αυτή έχει επιπτώσεις και στους χρήστες άλλων πλατφορμών. Στην απόφασή του, το DSB κατέστησε για άλλη μια φορά σαφές ότι οι εταιρείες πρέπει να απαντούν στα αιτήματα πρόσβασης πλήρως και σε εύκολα προσβάσιμη μορφή. Η Google παρέπεμψε παράνομα τον καταγγέλλοντα σε διάφορα διαδικτυακά εργαλεία για να κατεβάσει τα δεδομένα του, καθώς και στην πολιτική απορρήτου του YouTube, η οποία προφανώς δεν περιέχει εξατομικευμένες πληροφορίες σχετικά με τα δεδομένα που υποβάλλονται σε επεξεργασία σχετικά με αυτόν. Η Google έχει πλέον τέσσερις εβδομάδες για να συμμορφωθεί με την απόφαση, αλλά έχει επίσης την επιλογή να ασκήσει έφεση κατά της απόφασης - και να παρατείνει περαιτέρω την νόμιμη απάντηση στο αίτημα πρόσβασης του υποκειμένου των δεδομένων.
Martin Baumann, Δικηγόρος Προστασίας Δεδομένων στην noyb : «Οι υπεύθυνοι επεξεργασίας δεν πρέπει να ακολουθούν το παράδειγμα της Google όσον αφορά την παροχή πρόσβασης στους χρήστες στα δεδομένα τους. Η μη συμμόρφωση με ένα αίτημα πρόσβασης μπορεί να οδηγήσει σε πρόστιμα, καθώς και σε αξιώσεις αποζημίωσης από τα υποκείμενα των δεδομένων.»
