Adattovábbítás az Egyesült Államokba és elégtelen cookie-információ:
a noyb hat európai parlamenti képviselő nevében panaszt nyújtott be az Európai Parlament ellen.
A noyb ma hat európai parlamenti képviselő nevében panaszt nyújtott be az Európai Parlament ellen. A fő felvetett problémák egy belső koronatesztelési weboldal megtévesztő cookie-bannerjei, a homályos és nem egyértelmű adatvédelmi tájékoztató, valamint az Egyesült Államokba történő illegális adattovábbítás.
A COVID tesztelési honlapja adatokat továbbított harmadik félnek. Az Európai Parlament (EP) COVID-19 PCR-teszteket kínál minden alkalmazottjának és európai parlamenti képviselőjének (MEP). Az EP az EcoCare szolgáltató szolgáltatásait kérte fel egy tesztközpont létrehozására, amelyre az EP munkatársai és tagjai az intraneten regisztrálhatnak. A weboldalra való belépéskor az EP-képviselők felfedezték, hogy a weboldal több mint 150 harmadik féltől érkező kérést küldött, többek között az amerikai székhelyű Google és Stripe cégeknek. Ráadásul nemcsak egy Stripe-sütit dobtak le a böngészőjükre, hanem a weboldal adatvédelmi tájékoztatója szerint a Google Analytics sütiket is használtak a weboldalon. Harmadik félnek azonban nem küldtek egészségügyi adatokat, mivel az oldal csak a vizsgálati időpontok regisztrációjával foglalkozott.
Illegális adattovábbítás az Egyesült Államokba, a Schrems II. ellenére. Mind a Google, mind a Stripe székhelye az Egyesült Államokban található. A Schrems II. ügyben hozott ítéletében az EUB egyértelművé tette, hogy a személyes adatoknak az EU-ból az USA-ba történő továbbítása nagyon szigorú feltételekhez kötött. A weboldalaknak tartózkodniuk kell a személyes adatok USA-ba történő továbbításától, ha a személyes adatok megfelelő szintű védelme nem biztosítható. A Stripe és a Google egyértelműen a vonatkozó amerikai megfigyelési jogszabályok hatálya alá tartozik, amelyek lehetővé teszik az uniós polgárok célba vételét. Ez különösen fontos a politikailag kiszolgáltatott személyek, például az Európai Parlament tagjai és alkalmazottai esetében. Ezért a panasz arra kéri az európai adatvédelmi biztost, hogy tiltsa meg az ilyen, az uniós jogot sértő adattovábbításokat.
"A hatóságoknak, és különösen az uniós intézményeknek példát kell mutatniuk a jogszabályok betartása érdekében. Ez akkor is igaz, amikor az EU-n kívüli adattovábbításról van szó. Az amerikai szolgáltatók igénybevételével az Európai Parlament lehetővé tette az amerikai hatóságok számára, hogy hozzáférjenek munkatársainak és tagjainak adataihoz." - Max Schrems, a noyb.eu tiszteletbeli elnöke
Megtévesztő cookie-banner és nem egyértelmű tájékoztatás. Emellett az oldal cookie-bannerjei nem voltak egyértelműek és megtévesztőek: a bannerek nem sorolják fel a böngészőben elhelyezett összes cookie-t, és arra ösztökélik a felhasználókat, hogy fogadják el az összes cookie-t. Következésképpen a weboldalon történő adatfeldolgozás és a cookie-k felhasználói hozzájáruláson alapuló elhelyezése nem rendelkezik érvényes jogalapról.
A weboldalon nyújtott tájékoztatás is zavaros. A felhasználók két különböző adatvédelmi tájékoztatóval is szembesültek, amelyek eltérő információkat tartalmaznak.
anoyb hat európai parlamenti képviselőt képvisel. A noyb hat európai parlamenti képviselővel fogott össze, hogy támogassa őket az európai adatvédelmi biztoshoz (EDPS) benyújtott panaszukban. Az eredeti panaszt 2020. október végén nyújtotta be Alexandra GEESE asszony a többi európai parlamenti képviselő nevében. Az európai adatvédelmi biztos a kizárólag az uniós intézmények és ügynökségek tekintetében illetékes különleges adatvédelmi hatóság (DPA).
Közvetlen hozzáférés a Bírósághoz, amely a nagyobb cookie-kérdésekben releváns. Az európai adatvédelmi biztos most elemzi a noyb által benyújtott további beadványokat, és várhatóan a megfelelő időben döntést hoz az ügyben. Az európai adatvédelmi biztoshoz benyújtott panasz potenciálisan közvetlen hozzáférést biztosít a legfelsőbb európai bírósághoz is. A határozat közvetlenül megtámadható az Európai Bíróság (EB) előtt. Ez azt jelenti, hogy az európai adatvédelmi jog alapvető kérdései is tisztázhatók egy uniós weboldalra vonatkozó egyszerű panasszal.
