A GDPR alapján leggyakrabban gyakorolt jog az, hogy az érintett hozzáférhessen a vállalatok által feldolgozott személyes adataihoz. Végül is gyakran ez az előfeltétele annak, hogy kiderüljön, vannak-e pontatlan vagy jogellenes személyes adatok, amelyeket ki kell javítani vagy törölni kell. Egy új elemzés noyb esetekről készült új elemzés azt mutatja: az összes hozzáférési kérelem mindössze 16,5%-a a az elmúlt 8 évben a vállalatokhoz elküldött hozzáférési kérelmek közül mindössze 16,5%-ra érkezett kielégítő válasz, míg a válaszok 53,7%-a hiányos volt – és közel 30%-ra egyáltalán nem érkezett válasz. Más szavakkal: miközben a vállalatok Brüsszelben lobbiznak az emberek hozzáférési jogának korlátozása érdekében egy állítólagos „visszaélés” miatt, a valódi probléma éppen ezeknek a vállalatoknak a szabályszegése.
Nem az érintettek, hanem a vállalatok részéről történik „visszaélés”. Az erős lobbinyomás (különösen a német ipar részéről) nyomán az Európai Bizottság „Digital Omnibus” javaslata azt állítja, hogy szükség van az érintettek GDPR szerinti jogainak korlátozására. A javasolt módosítások közül leginkább kiemelendő azadataikhoz való hozzáférés jogának korlátozása (a 12. cikk (5) bekezdése és 15. cikk) „adatvédelmi célokra”, amit azzal indokolnak, hogy állítólag széles körben „visszaélnek” ezzel a joggal. Ez azt jelenti például, hogy ha egy munkavállaló egy fizetés nélküli órákkal kapcsolatos munkaügyi vitában él az adataihoz való hozzáférés jogával – például azért, hogy megszerezze a ledolgozott óráiról szóló nyilvántartást –, a munkáltató elutasíthatja azt „joggal való visszaélés” címén. A gyakorlatban ez jelentősen korlátozná az európaiak vállalatokkal szembeni jogait.
Max Schrems: „Az Európai Bizottság bedőlt egy erősen eltúlzott lobbis narratívának, miszerint az adataihoz való hozzáférés jogát folyamatosan „visszaélésszerűen” gyakorolják, holott a valóságban elsősorban a vállalatok azok, amelyek megsértik ezeket a törvényeket.”
Valós adatok: az adataihoz való hozzáférés iránti kérelmek 83,5%-ára nem érkezett megfelelő válasz. A gyakorlatban azonban az adataihoz való hozzáférés jogával kapcsolatos elsődleges probléma nem a „visszaélésszerű” panaszok, hanem az a hatalmas mennyiségű kérelem, amelyre nem érkezik megfelelő válasz. Ez magyarázza azt is, hogy a hatóságokhoz benyújtott panaszok jelentős része az adataihoz való hozzáférés iránti kérelmekre adott teljes körű válasz hiányára vonatkozik. Ha többet szeretne megtudni arról, hogy a vállalatok hogyan kezelik az adataihoz való hozzáférés jogát, a noyb 121 olyan hozzáférési kérelmet elemezett, amelyet a noyb ügyekkel kapcsolatban nyújtottak be 2018 óta*. Az eredmények egyértelműek: ezeknek a kérelmeknek csupán 16,5%-a kapott kielégítő választ, míg 53,7%-uk hiányos volt – és közel 30%-ukra egyáltalán nem érkezett válasz. Összességében a kérelmek 83,5%-ára nem a törvénynek megfelelően válaszoltak.
A nagy technológiai cégek begyűjtik az adataidat, de nem akarnak hozzáférést biztosítani azokhoz. Szembetűnő, hogy az elemzett hozzáférési kérelmek nagy része olyan nagy technológiai cégekhez érkezett, amelyek általában automatizált eszközökkel kezelik a kérelmeket. Ennek ellenére a legtöbbjük vagy hiányos választ kapott, vagy egyáltalán nem kapott választ. Ezt a problémát az összes noyb ügyben megfigyeljük – és az eredmények valószínűleg még rosszabbak lennének azoknak az érintetteknek, akik nem rendelkeznek jogi képviselettel vagy nincs lehetőségük több nyomonkövető kérelem benyújtására. A TikTok, az AliExpress és a WeChat ellen indított ügyeink tökéletes példát szolgáltatnak erre: annak ellenére, hogy az adataihoz való hozzáférés iránti kérelemre adott hiányos válaszra több nyomonkövető kérelmet is benyújtottak, a vállalatok mégsem teljesítették az eredeti kérelmet. Ez lehetetlenné tette a panaszosok számára, hogy ellenőrizzék, az adataikat a GDPR-nek megfelelően kezelték-e. Egy másik jó példa a Xandr (a Microsoft leányvállalata) ellen indított ügyünk, amely 2022-ben megdöbbentő 0%-os válaszadási arányt jelentett az adataihoz való hozzáférésre és azok törlésére irányuló kérelmekre.
Az adataihoz való hozzáférés iránti kérelmek nem jelentenek jelentős munkaterhet. Ugyanakkor egy nemrégiben közzétett noyb felmérés egyértelműen kimutatta, hogy a vállalatoknál dolgozó adatvédelmi tisztviselők (DPO-k) többsége (több mint 70%) úgy véli, hogy az érintettek jogai – és különösen a hozzáférési jog – nem jelentenek jelentős munkaterhet, ugyanakkor hasznos eszközök az emberek jogainak védelmében.
Semmi sem végleges. Szerencsére a Bizottságnak az Általános Adatvédelmi Rendelet (GDPR) módosítására irányuló javaslatai éppen csak javaslatok. A „digitális omnibuszcsomag” jelenleg még tárgyalás alatt áll az Európai Parlamentben és a Tanácsban, és máris jelentős ellenállásba ütközött. A noyb folyamatosan dolgozik az érintettek jogainak megőrzésén és megerősítésén. Végül is ez az elemzés egyértelműen mutatja, hogy a hatóságok már most is elmulasztják a hozzáférési jog érvényesítését (és betartását). Egy további korlátozás több millió embert érintene negatívan Európában.
*Módszertani megjegyzés: elemeztük az összes olyan hozzáférési kérelmet, amelyet 2018 óta a noyb ügyeivel kapcsolatban nyújtottak be. Ezután gondoskodtunk arról, hogy vállalatonként legfeljebb két kérelmet vegyünk figyelembe, hogy ne torzítsuk a képet. Így 121 hozzáférési kérelem maradt.
