Az osztrák szövetségi közigazgatási bíróság (BVwG) megerősítette az osztrák adatvédelmi hatóság (DSB) korábbi határozatát, amely szerint a DerStandard című osztrák lap megsértette a GDPR-t a "Pay or Okay" bevezetésével. A DSB és a Bíróság is úgy ítélte meg, hogy a felhasználóknak lehetőséget kell biztosítani arra, hogy az egyes adatkezelési célokhoz szelektíven hozzájárulhassanak vagy tiltakozhassanak. Ez az ügy most valószínűleg az osztrák legfelsőbb közigazgatási bíróságot - és esetleg a Bíróságot - fogja érinteni.
- A panaszok háttere
- a noyb "Pay or Okay" jelentése az online reklámok gazdaságosságáról
- noyb GYIK a "Pay or Okay"-ról
Háttérinformációk. A DerStandard Ausztria vezető liberális újságja, és a GDPR hatálybalépésekor az első olyan weboldal volt, amely bevezette az úgynevezett "Pay or Ok" megközelítést. Ahelyett, hogy a felhasználóknak "valódi" választási lehetőséget adott volna a több száz harmadik fél által végzett online nyomon követés elfogadása vagy elutasítása között, arra kérte a felhasználókat, hogy vagy járuljanak hozzá, vagy fizessenek egy havi előfizetésért, amelynek ára jelenleg 9,90 euró.
Szélsőséges hozzájárulási arányok. Ugyanakkor az összes felhasználónak csupán 1-7%-a akarja, hogy online reklámok céljából nyomon kövessék, ha nyíltan megkérdezik. A "fizetsz vagy rendben" azonban a felhasználók 99,9%-a beleegyezik az online nyomon követésbe. Ha a felhasználók több mint 90%-a nem kapja meg azt, amit valóban akar, akkor minden van, csak nem "valódi" választás.
Max Schrems: "We nem fogjuk megmenteni az online újságírást havi pár centtel és a Google hirdetéseken keresztül a felhasználókat. Ugyanakkor a "fizetsz vagy rendben" aláássa a GDPR egyik alappillérét, a szabadon adott hozzájárulást. A felhasználók valódi választása helyett ezzel a rendszerrel 99,9%-os észak-koreai hozzájárulási arányt kapunk. Sem a DerStandard, sem a hatóságok nem tudják megmagyarázni, hogyan akarják ezt a tisztán politikai szívességet a hírmédiának visszafogni - már látjuk, hogy az Instagram és a Facebook ugyanezt a megközelítést követi, és most már az alapvető jogokért is pénzt kérnek."
A DSB döntése. Egy még politikai, mint jogi döntés, az osztrák adatvédelmi hatóság (DSB) úgy vélte, hogy nincs általános probléma a "fizet vagy rendben van" - figyelmen kívül hagyva azt a tényt, hogy 99,9%-os a hozzájárulási arány. Ugyanakkor a DSB úgy ítélte meg, hogy a DerStandard "pay or okay" megközelítése jogellenes, mivel csak globális hozzájárulást vagy elutasítást tesz lehetővé - holott a törvény előírja a konkrét adatkezelési típusokhoz való hozzájárulás lehetőségét. A DerStandard fellebbezett, és azzal érvelt, hogy egy ilyen "granuláris" hozzájárulás a "pay or okay" rendszerben nem lehetséges, mivel például a nem fizetős változatban a hirdetésének értékesítéséhez nyomon követésre és statisztikákra volt szükség.
Max Schrems: "A DSB 2023-as döntése pusztán politikai jellegű volt: nem akarnak hozzányúlni a hírmédiához, amikor más oldalakon már egy szürke gomb is jogellenesnek bizonyult egy cookie-bannerben. Ahelyett, hogy az általános megközelítést bírálták volna, és azt mondták volna, hogy a 99,9%-os hozzájárulási arányok azt mutatják, hogy a hozzájárulás nem "szabadon adott", végül csak egy apróságot érintettek. Itt egy tiszta "hamis választási lehetőséggel" van dolgunk, amelyet alapvetően senki sem akar vagy használ - csak azért, hogy úgy tegyenek, mintha a felhasználóknak lenne választási lehetőségük."
A bíróság döntése. Az osztrák szövetségi közigazgatási bíróság (BVwG) most megerősítette a DSB döntését, miszerint a DerStandard nem szerzett érvényes hozzájárulást, és elutasította a lap fellebbezését. Egyúttal engedélyezte a Legfelsőbb Közigazgatási Bírósághoz (VwGH) benyújtott fellebbezést, tekintettel arra, hogy a kérdés újszerű, és a legfelsőbb bíróságok még nem döntöttek benne. Nagyon valószínű, hogy a Legfelsőbb Közigazgatási Bíróság az ügyet az Európai Unió Bírósága (EUB) elé utalja.
Max Schrems: "Az adatvédelmi hatóság döntését egyszerűen megerősítették, tudván, hogy az ügy nagy valószínűséggel a Legfelsőbb Közigazgatási Bíróság elé kerül. Gondolom, minden érintett tisztában van azzal, hogy a 'Pay or Okay' ügynek az EUB elé kell kerülnie."
Nincs visszaélés a joggal. A DerStandard egy belgiumi határozatra is megpróbált hivatkozni, amely szerint egy civil szervezet "mintaügye" "joggal való visszaélés" lenne, és ezért elfogadhatatlan. Ezt a Belgiumból származó kiugró döntést az osztrák bíróság elutasította, és az összes többi osztrák és német ítélkezési gyakorlattal összhangban úgy ítélte meg, hogy a "mintaügyek" elfogadhatóak és jogszerűek.
Max Schrems: "Meglepett bennünket, hogy egy újság hirtelen megpróbálja lejáratni a civil szervezetek munkáját a bíróságok előtt. Örömmel látjuk, hogy a Bíróság elutasította az ilyen elképzeléseket. A belga döntés továbbra is kiugró vélemény marad Európában."
