Elokuussa 2021, noyb oli tehnyt Saksan tietosuojaviranomaisille useita kanteluja uutissivustoista, jotka käyttivät laittomia "maksa tai hyväksy" -järjestelmiä. Huolimatta siitä, että vain noin 3-10 prosenttia ihmisistä haluaa seurantaa henkilökohtaista mainontaa varten, nämä järjestelmät johtavat yli 99 prosentin suostumusprosentteihin. Lähes neljä vuotta kantelujen jättämisen jälkeen Nordrhein-Westfalenin ja Hessenin tietosuojaviranomaiset eivät ole vieläkään tehneet päätöstä asiasisällöstä. Päinvastoin: Välttääkseen asian lopullisen ratkaisemisen Nordrhein-Westfalenin tietosuojaviranomainen on jopa antanut 12-sivuisen päätöksen, jota se ei voi vielä ratkaista. Tänään, noyb haastoi molemmat viranomaiset oikeuteen niiden vuoden kestäneestä toimettomuudesta.
Taustaa "Maksa tai OK" -järjestelmälle. Elokuussa 2021, noyb teki kaksi GDPR-valitusta uutissivustojen "Pay or OK" -bannereita vastaan faz.net ja t-online.de. Tuolloin kantelijan (ja kaikkien muidenkin käyttäjien) oli päätettävä, sallivatko he verkkosivustojen käsitellä ja jakaa henkilötietojaan mainosten seurantaa varten vai tekisivätkö he maksullisen tilauksen, jotta heidän yksityisyyttään kunnioitettaisiin. Yleisessä tietosuoja-asetuksessa edellytetään nimenomaisesti, että suostumuksen on oltava "vapaasti annettu". Tästä huolimatta, yli 99,9 prosenttia käyttäjistä hyväksyy seurannan vaikka vain 3-10 prosenttia ihmisistä todella haluaa, että heitä seurataan henkilökohtaista mainontaa varten. Tällä välin jopa EU:n komissio on katsonut, että tämä lähestymistapa on laiton metaa vastaan nostetussa kanteessa.
Max Schrems, puheenjohtaja ja kunniapuheenjohtaja noyb: "Yksityisyydelläsi ja tietosuojaoikeuksillasi ei pitäisi olla hintalappua. Kun 99,9 prosenttia suostuu johonkin, mutta vain kolme prosenttia todella haluaa sitä, on selvää, että heillä ei ollut vapaata ja aitoa valinnanvaraa. Valitettavasti tällainen ilmeinen toimimattomuus vaikuttaa puhtaalta poliittiselta haluttomuudelta panna GDPR:ää täytäntöön mediayrityksiä vastaan."
nRW:n "päättämättömyys". Sen jälkeen, kun Nordrhein-Westfalenin tietosuojavaltuutettu oli vahvistanut t-online.de:tä koskevan valituksen vastaanottamisen elokuussa 2021, noyb ei saanut hetkeen mitään merkittäviä päivityksiä. Marraskuussa 2022, yli vuosi vahvistuksen jälkeen, viranomainen otti sitten yhteyttä osoitteeseen noyb ilmoittaakseen, että se oli nähnyt valituksen osoitteessa noybin verkkosivuilla - mutta ei koskaan saanut sitä. noyb vastasi nopeasti lähettämällään tietosuojaviranomaisen vastaanottoilmoituksella vuotta aiemmin. Tätä seurasi lukuisten kirjallisten kannanottojen vaihto ja useat yritykset, joita newybay yritti tehdä noyb saadakseen lopulta päätöksen. Toukokuussa 2025 tietosuojaviranomainen antoi lopulta päätöksen, jossa se totesi, ettei se voi vielä antaa päätöstä - lähes neljä vuotta kantelun jättämisen jälkeen.
Jonas Breyer, kantelijaa edustava asianajaja: "On häpeällistä, että Nordrhein-Westfalenin ja Hessenin tietosuojaviranomaiset eivät ole vieläkään antaneet päätöstä sisällöstä lähes neljän vuoden jälkeen. Eikä tämä ole yksittäistapaus. Ihmetyttää, mitä nämä viranomaiset tekevät veronmaksajien rahoilla."
Saksan tehokkuus - myytti? Myöskään Hessenin tietosuojaviranomainen ei antanut päätöstä faz.netin tapauksessa. Se perusteli tätä tapauksen monimutkaisuudella ja sillä, että tulevaisuudessa voidaan ottaa käyttöön uusia ohjeita. Nämä mahdolliset epävarmuustekijät eivät kuitenkaan haitanneet sitä, että Ala-Saksin osavaltion tietosuojaviranomaista tekemään päätöksen vastaavasta kantelusta jo vuonna 2023. Vaikka Saksa on tunnettu tiukkana pidetystä tietosuoja-asenteestaan, todellisuudessa sen tietosuojaviranomaiset ovat kuitenkin ovat suurelta osin hampaattomia ja pitävät itseään yhä useammin "liiketoiminnan mahdollistajina". Erään noyb eDPB:n vuosien 2018-2023 tilastojen analyysin mukaan vain 1,26 prosenttia kaikista Saksan tietosuojaviranomaisten käsittelemistä tapauksista on johtanut sakkoihin. Esimerkiksi Hessenin tietosuojavaltuutettu on antanut ainoastaan määrännyt 115 korjaavaa toimenpidettä vuonna 2024vaikka se on vastaanottanut 3 839 kantelua.
Felix Mikolasch, tietosuojalakimies, tietosuojavaltuutettu, Helsinki noyb: "On selvää, että "maksa tai suostu" -järjestelmät eivät tarjoa mahdollisuutta "vapaasti annettuun" suostumukseen. Tästä huolimatta Hessenin ja Nordrhein-Westfalenin tietosuojaviranomaisilla ei näytä olevan minkäänlaista kiinnostusta soveltaa tietosuoja-asetusta johdonmukaisesti. Tämä on erittäin kyseenalaista."
Kanne viranomaisia vastaan. T-onlinea ja faz.netiä vastaan nostettujen kanteiden kantaja on nyt nostanut kaksi kannetta Wiesbadenin ja Düsseldorfin hallintotuomioistuimissa. Jos kanne menestyy, viranomaisten olisi tehtävä päätös ja hyväksyttävä alkuperäiset valitukset.
Kantelijan edustajana on Jonas Breyer, asianajotoimisto Jonas Breyer Breyer Legal.
