Tänään, noyb on tehnyt GDPR-valituksen AliExpressiä, TikTokia ja WeChatia vastaan. Kaikki kolme teknologiayritystä eivät ole noudattaneet GDPR:n 15 artiklan mukaisia pyyntöjä. Tämän vuoksi eurooppalaisten käyttäjien on mahdotonta käyttää perusoikeuttaan yksityisyyteen ja selvittää, miten heidän henkilötietojaan käsitellään - ja noudattavatko yritykset todella muita GDPR:n säännöksiä, esimerkiksi tiedonsiirtojen osalta. EU:n lainsäädännön mukaan käyttäjät voivat yleensä saada täydellisen kopion tiedoistaan.
- Valitus TikTokia vastaan (EN)
- Valitus TikTokia vastaan (EL)
- Valitus AliExpressiä vastaan (EN)
- Valitus AliExpressiä vastaan (FR)
- Valitus WeChatia vastaan (EN)
- Valitus WeChatia vastaan (NL)
Kiinalaiset sovellukset ovat vielä huonompia kuin yhdysvaltalaiset palveluntarjoajat. Useimmat suuret teknologiayritykset ovat tähän mennessä ottaneet käyttöön jonkinlaisen automaatiotyökalun, jonka avulla ne voivat täyttää GDPR:n mukaiset käyttöoikeuspyynnöt laajamittaisesti, yleensä "lataa tietosi" -työkalun avulla. Teoriassa tämä tekisi EU-lainsäädännön noudattamisen äärimmäisen helpoksi. Todellisuudessa sekä TikTok että AliExpress eivät kuitenkaan ole vaivautuneet antamaan rekisteröidyille pääsyä kaikkiin tietoihinsa, kuten GDPR:n 15 artiklassa edellytetään. TikTok toimitti vain osan kantelijan tiedoista jäsentymättömässä muodossa, jota oli mahdotonta ymmärtää. AliExpress toimitti rikkinäisen tiedoston, jonka pystyi avaamaan vain kerran. WeChat puolestaan jätti kantelijan pyynnön täysin huomiotta.
Kleanthi Sardeli, tietosuojalakimies, toimistosta noyb: "Teknologiayritykset rakastavat kerätä mahdollisimman paljon tietoja sinusta - mutta kieltäytyvät kiivaasti antamasta sinulle täyttä pääsyä, kuten EU-lainsäädäntö vaatii."
Käsittelyn lainmukaisuutta ei pystytä tarkistamaan. Koska TikTok ja AliExpress toimittivat kantelijoille puutteellisia tietoja, käyttäjät lähettivät joukon jatkokysymyksiä antaakseen näille yrityksille toisen mahdollisuuden. Sen sijaan, että molemmat yritykset olisivat toimittaneet puuttuvat tiedot, ne päättivät vain toistaa tietosuojaselosteensa sisällön ilman mitään yksilöiviä tietoja. Tämän vuoksi kantelijoiden oli mahdotonta tarkistaa, onko heidän tietojaan käsitelty yleisen tietosuoja-asetuksen mukaisesti.
Kiinalaisten tiedonsiirtoa koskevien valitusten seuranta. Kyseiset tiedonsaantipyynnöt esitettiin alun perin valmisteltaessa sarjan noyb tammikuussa 2025 tehtyjä kanteluita. Tuolloin, noyb oli ryhtynyt oikeustoimiin TikTokia, AliExpressiä, SHEINiä, Temua, WeChatia ja Xiaomia vastaan laittomista tiedonsiirroista Kiinaan. EU-lainsäädännön mukaan tiedonsiirrot EU:n ulkopuolelle ovat sallittuja vain, jos kohdemaa ei heikennä tietosuojaa. Koska Kiinan laeissa ei rajoiteta viranomaisten pääsyä henkilötietoihin, yritykset eivät voi realistisesti suojata EU:n käyttäjien tietoja viranomaisilta. Menettelyn aikana SHEIN, Temu ja Xiaomi toimittivat kantelijoille lisätietoja. Samaan aikaan TikTok, AliExpress ja WeChat jatkoivat GDPR:n rikkomista.
Kleanthi Sardeli, tietosuojalakimies osoitteessa noyb: "Yleisessä tietosuoja-asetuksessa tehdään selväksi, että yritysten on annettava käyttäjilleen tarkat tiedot heitä koskevista tiedoista, joita ne käsittelevät. Se, että ne saavat paljon pyyntöjä, ei tarkoita, että ne voivat kieltäytyä antamasta tietoja."
Valituksia jätetty kolmessa EU-maassa. noyb on siksi tehnyt kolme valitusta Belgian, Kreikan ja Alankomaiden tietosuojaviranomaisille. Pyydämme, että kyseiset tietosuojaviranomaiset antavat päätöksen, jossa todetaan, että TikTok, AliExpress ja WeChat ovat rikkoneet yleisen tietosuoja-asetuksen 12 ja 15 artiklaa. Lisäksi pyydämme, että yritykset velvoitetaan täyttämään kantelijoiden tiedonsaantipyynnöt. Viimeisenä mutta ei vähäisimpänä ehdotamme, että tietosuojaviranomaiset määräävät hallinnollisen sakon vastaavien rikkomusten estämiseksi tulevaisuudessa. Tällainen sakko voi olla jopa 4 prosenttia kokonaistuloista, mikä voi olla esimerkiksi 147 miljoonaa euroa (3,68 miljardin euron vuositulot) aliExpressin tapauksessa.
