noyb on saavuttanut voiton YouTubesta, Googlen tarjoamasta videoalustasta. Viiden ja puolen vuoden jälkeen Itävallan tietosuojaviranomainen (DSB) on vihdoin antanut päätöksen, joka on ollut noyb - ja määräsi YouTuben täyttämään kantelijan pyynnön yleisen tietosuoja-asetuksen 15 artiklan mukaisesti. Tähän asti yritys on salannut suuren määrän tietoja, muun muassa tietoja käsittelyn tarkoituksesta, säilytysajoista, tietojen vastaanottajista ja käytetyistä seurantaevästeistä.
Kahdeksan kantelua, yksikään yritys ei noudattanut kaikkia vaatimuksia. Tammikuussa 2019, noyb teki kahdeksan valitusta useista suoratoistopalvelujen tarjoajista, kuten Amazonista, Apple Musicista, Spotifysta, Netflixistä - ja tietenkin YouTubesta. Kaikki nämä yritykset eivät tavalla tai toisella vastanneet asianmukaisesti käyttäjien GDPR:n 15 artiklan mukaisiin käyttöoikeuspyyntöihin. Tarkastusoikeuden mukaan yritysten on annettava käyttäjille kopio heidän henkilötiedoistaan sekä lisätietoja käsittelystä, kuten tietoja tietojen lähteistä ja vastaanottajista, tietojen käsittelyn tarkoituksesta ja säilytysajasta.
Martin Baumann, tietosuojalakimies noyb: "On järjetöntä, että Googlen kaltainen miljardien dollareiden teknologiayritys ryhtyy mieluummin pitkiin oikeudenkäynteihin kuin antaa käyttäjälle pääsyn hänen henkilötietoihinsa. Vaikka viranomainen havaitsi rikkomuksen useiden vuosien kuluttua, Google viivytteli onnistuneesti tietopyynnön täyttämistä yli puoli vuosikymmentä. Tämä ei ainoastaan aiheuta merkittäviä kustannuksia lahjoitusvaroin rahoitetuille kansalaisjärjestöille, kuten noybille, vaan se myös riistää rekisteröidyiltä heidän perusoikeutensa."
Viisi ja puoli vuotta selvästä tapauksesta. YouTubea (ja siten Googlea) vastaan nostettu kanne oli yksinkertainen, ja sen olisi pitänyt olla helppo ratkaista. Yhtiö oli toimittanut vain murto-osan niistä tiedoista, joita se käsittelee kantelijasta, ja salannut tietoja käsittelyn tarkoituksesta, säilytysajoista, tietojen vastaanottajista ja käytetyistä seurantaevästeistä. Itävallan tietosuojaviranomaiselta kesti silti viisi ja puoli vuotta ennen kuin se lopulta teki päätöksen ja määräsi Googlen antamaan kantelijalle täydet oikeudet tutustua tietoihinsa.
Menettelyä yritettiin viivyttää useita kertoja. Koska Google on hyvin tietoinen täytäntöönpanovajeista Irlannissa, se yritti (lopulta tuloksetta) vedota siihen, että Irlannin valvontaviranomainen on toimivaltainen käsittelemään tämän tapauksen. Jo tämä yksin veti tapauksen käsittelyä huomattavasti pidemmälle. Lisäksi Google väitti, että kantelijan pyyntö ei ollut riittävän täsmällinen, vaikka hän oli nimenomaisesti luetellut tiedot, jotka hän halusi saada, eikä pyyntöä ole pakko täsmentää.
Martin Baumann, tietosuojalakimies noyb: "Tietojensaantipyynnön esittämisen pitäisi antaa rekisteröidyille mahdollisuus käyttää muita oikeuksiaan, kuten oikeutta tietojen poistamiseen tai oikaisemiseen, antamalla heille tietoja, joiden avulla he voivat arvioida käsittelytoimien laillisuutta." "Tietojensaantipyynnön esittäminen ei ole mahdollista. Jos tiedonsaantipyynnön saaminen kestää yli viisi vuotta, muiden rekisteröityjen oikeuksien käyttäminen on mahdotonta."
Tietojensaantipyyntöihin on vastattava kokonaisuudessaan. Päätöksellä on vaikutuksia myös muiden alustojen käyttäjiin. DSB teki päätöksessään jälleen kerran selväksi, että yritysten on vastattava käyttöoikeuspyyntöihin kokonaisuudessaan ja helposti saatavilla olevassa muodossa. Google viittasi lainvastaisesti kantelijan useisiin verkkotyökaluihin, joiden avulla hän voi ladata tietonsa, sekä YouTuben tietosuojakäytäntöön, joka ei ilmeisesti sisällä henkilökohtaisia tietoja hänestä käsiteltävistä tiedoista. Googlella on nyt neljä viikkoa aikaa noudattaa päätöstä, mutta sillä on myös mahdollisuus valittaa siitä - ja pidentää edelleen laillisen vastauksen antamista rekisteröidyn tiedonsaantipyyntöön.
Martin Baumann, tietosuojalakimies noyb: "Rekisterinpitäjien ei pitäisi seurata Googlen esimerkkiä, kun on kyse käyttäjien pääsystä tietoihinsa. Tietojensaantipyynnön noudattamatta jättäminen voi johtaa sakkoihin sekä rekisteröityjen esittämiin vahingonkorvausvaatimuksiin."
