Adatközvetítők: Nem az alapvető jogok gyakorlása érdekében
A mai napon a noyb egy sor panaszt nyújtott be olyan weboldalak és adatbrókerek ellen, amelyek nem megfelelően kezelték a cookie-kat hitelesítési tényezőként használó hozzáférési kérelmeket. A vállalatok a felhasználók hitelesítésénél akadályozó megközelítést alkalmaztak; a hozzáférés jogának megtagadásától kezdve a felhasználó hitelesítéséhez szükségtelen további információk kéréséig.
- Adatbróker elleni panasz: gépi fordítás HU [PDF]
- Weboldal elleni panasz: gépi fordítás HU [PDF]
Alapvető jogok gyakorlása cookie-alapú hitelesítéssel. A nyomkövető cookie-kat a felhasználó azonosítására, profilozására és személyre szabott hirdetésekkel való megcélzására használják. Ezért a cookie-adatok a GDPR-jogokat gyakorló felhasználók azonosítására és hitelesítésére is felhasználhatók. Legalábbis elméletben. Annak tesztelésére, hogy a cookie-alapú hitelesítést hogyan kezeli az iparág, a felhasználók számos hozzáférési kérelmet nyújtottak be a cookie-adatok alapján egy noyb projektben.
A hozzáférési kérelemre adott válasz elmaradása. A róluk gyűjtött információk megszerzése érdekében a felhasználók a weboldalak által elhelyezett cookie-kat a hozzáférési kérésükhöz csatolták, mint azonosítási eszközt. Sok weboldal és az adatközvetítők azonban nem válaszoltak megfelelően a hozzáférési kérelemre. Ehelyett vagy az azonosítás más formáit kérték (például további személyes adatokat), vagy teljesen figyelmen kívül hagyták a kérelmet. a noyb ezért több panaszt nyújtott be az érintett adatkezelők ellen, mivel azok nem válaszoltak a hozzáférési kérelmekre és nem tartották be az adatminimalizálás elvét.
Stefano Rossetti, adatvédelmi ügyvéd a noyb: "A panaszok mögött álló gondolat egyszerű: ha egy vállalat használhat egy sütit arra, hogy nyomon kövessen, profilozzon és célzott reklámot küldjön nekem, akkor miért ne használhatnám ugyanezt a sütit arra, hogy gyakoroljam a GDPR szerinti jogaimat?"
Az EDPB iránymutatásai a cookie-alapú hitelesítésről. A felhasználók cookie-kon keresztüli hitelesítése nem csak technikailag lehetséges, hanem a közelmúltbeli EDPB-iránymutatások is ajánlják, amelyek szerint az adatközvetítőknek megfelelő eljárásokat kell alkalmazniuk, amelyek lehetővé teszik a felhasználók számára, hogy az egyedi azonosítókhoz (például cookie-khoz) kapcsolódó adatokkal hozzáférési kérelmet nyújtsanak be. Az adatminimalizálás elvének fényében a felhasználóknak tehát joguk van ahhoz, hogy személyazonosságukat a róluk már generált adatokon keresztül hitelesítsék, és nem kényszeríthetők további személyes adatok megadására.
Az adatközlők ellentmondásos képességei. Míg a weboldalak és az adatközvetítők a célzott reklámozás céljából cookie-kon keresztül azonosítják a felhasználókat, addig ugyanezen eszközökkel megtagadják a felhasználók azonosítását, amint ezek élnek a hozzáféréshez való alapvető jogukkal az Art. gDPR 15. CIKKE ALAPJÁN.
Stefano Rossetti, adatvédelmi ügyvéd a noyb: "Ezek a panaszok nyitják meg a digitális identitásnak és annak lehetőségének szentelt új peres ügyek sorát, hogy egy nyomkövető eszköz, jelen esetben egy cookie felhasználásával gyakorolhatók-e a GDPR szerinti jogok."
