Tänään, noyb on jättänyt valituksen suosittua verkkosanakirjaa dict.cc:tä. GDPR edellyttää, että suostumus on vapaaehtoinen, tietoinen, täsmällinen ja yksiselitteinen. Kuitenkin vieraillessa sivustolla dict.cckäyttäjiä houkutellaan suostumaan yhden klikkauksen avulla peräti 1 741 (!) ”kumppanin” suorittamaan verkkoseurantaan. Tämän vuoksi käyttäjien on mahdotonta tietää tarkalleen, kenellä on pääsy heidän tietoihinsa ja miten niitä tosiasiassa käytetään. Vaikka dict.cc on äärimmäinen esimerkki, pyynnöt luopua sokeasti yksityisyydensuojaoikeudesta lukemattomien kolmansien osapuolten hyväksi ovat valitettavasti yleinen ongelma verkkosivustoilla ja sovelluksissa, jotka ovat riippuvaisia verkkomainonnasta – jopa kahdeksan vuotta GDPR:n voimaantulon jälkeen.
Tausta. Verkkomainontayritykset luottavat vahvastikäyttäjien selailutottumusten, kiinnostuksen kohteiden, vuorovaikutuksen ja sijainnin seurantaan voidakseen näyttää heille henkilökohtaisia mainoksia. EU:n tietosuojalainsäädännön mukaan verkkoseuranta on kuitenkin oletusarvoisesti laitonta. Yritysten on siksi pyydettävä suostumustasi luopua yksityisyydensuojastasi, jos ne haluavat seurata sinua verkossa. Siksi näet suostumusbannereita kaikkialla. Ongelmana on kuitenkin se, että useimmat näistä bannereista pyytävät suostumustasi sadoille, ellei jopa tuhansille verkkomainontayrityksille, jotka jakavat tietojasi keskenään. Vaikka tämä tehdään alun perin tunkeilevaa verkkomainontaa varten, tietovälittäjät jakavat ja myyvät tietoja usein myös muihin tarkoituksiin. Jopa lainvalvontaviranomaiset sekä demokraattisissa ja autoritaaristen hallitusten lainvalvontaviranomaiset ostavat tällaisia tietoja valvontatarkoituksiin.
Tietämätön suostumus. dict.cc:n suostumuspyyntö mainitsee tällä hetkellä 1 741 ”kumppaniyritystä”, joille myönnettäisiin pääsy laitteeseen ja käyttäjien henkilötietoihin. Kaikkien niiden tietosuojakäytäntöjen lukeminen veisi vähintään 170 tuntia (vaikka jokaisen käytännön läpikäymiseen käyttäisi vain 6 minuuttia). Se on yli kokonainen viikko yhden ainoan suostumuspyyntöä varten. Lisäksi nämä ”kumppanit” ilmoittavat usein, että ne välittävät tietojasi edelleen. Tämä tekee valituksen tekijälle, samoin kuin muille verkkosivuston käyttäjille, käytännössä mahdottomaksi ymmärtää ”suostumuksensa” seurauksia. Tämä yleinen käytäntö (ks. esim. www.repubblica.it, www.bergfex.de, www.fifa.com) tekee GDPR:n edellyttämän ”tietoon perustuvan suostumuksen” saamisen käytännössä mahdottomaksi.
Felix Mikolasch, noyb:n tietosuojalakimies:”1 741 yrityksen tietosuojakäytäntöjen asianmukainen lukeminen ja ymmärtäminen veisi päiviä tai jopa viikkoja. On naurettavaa olettaa, että tämän perusteella voitaisiin tehdä tietoinen päätös.”
Valitus jätetty Itävallassa. noyb on nyt jättänyt valituksen Itävallan tietosuojaviranomaiselle, koska dict.cc:llä ei ole pätevää oikeusperustaavalituksen tekijän tietojen käsittelylle. Pyydämme Itävallan tietosuojaviranomaista määräämään verkkosanakirjan poistamaan laittomasti käsitellyt tiedot – ja ilmoittamaanpoistosta kaikillevalituksen tekijän tietojen vastaanottajille. Lisäksi noybehdottaa sakon määräämistä, jotta vastaavat rikkomukset voidaan estää tulevaisuudessa. Viranomainen voi myös määrätä laajemman kiellon tai viedä asian Euroopan tietosuojaneuvoston käsiteltäväksi lausunnon saamiseksi, kun otetaan huomioon asian yleinen merkitys.
Martin Baumann, noyb:n tietosuojalakimies : ”Suostuminen siihen, että tuhannet’kumppaniyritykset’ käyttävät henkilötietojasi, ei vain tunnu väärältä, vaan se todellakin on väärin. Tietosuojaviranomaisen on vihdoin lopetettava tämä käytäntö.”
