noyb ha ottenuto una vittoria contro YouTube, la piattaforma video di Google. Dopo cinque anni e mezzo, l'autorità austriaca per la protezione dei dati (DSB) ha finalmente emesso una decisione a favore di noyb - e ha ordinato a YouTube di soddisfare la richiesta di accesso del ricorrente ai sensi dell'articolo 15 del GDPR. Fino ad oggi, l'azienda ha nascosto una grande quantità di dati, tra cui informazioni sullo scopo del trattamento, sui periodi di conservazione, sui destinatari dei dati e sui cookie di tracciamento utilizzati.
Otto reclami, nessuna società si è conformata completamente. A gennaio 2019, noyb ha presentato otto reclami contro una serie di fornitori di streaming come Amazon, Apple Music, Spotify, Netflix - e naturalmente YouTube. Tutte queste aziende non hanno risposto adeguatamente alle richieste di accesso degli utenti ai sensi dell'articolo 15 del GDPR, in un modo o nell'altro. In base al diritto di accesso, le aziende sono tenute a fornire agli utenti una copia dei loro dati personali, nonché informazioni aggiuntive sul trattamento, come ad esempio dettagli sulle fonti e sui destinatari dei dati, sulle finalità del trattamento e sul periodo di conservazione dei dati.
Martin Baumann, Avvocato per la protezione dei dati personali di noyb: "È assurdo che un'azienda tecnologica multimiliardaria come Google preferisca impegnarsi in lunghi procedimenti legali piuttosto che concedere a un utente l'accesso ai suoi dati personali. Anche se l'autorità ha riscontrato una violazione dopo diversi anni, Google è riuscita a ritardare l'adempimento di una richiesta di accesso per più di mezzo decennio. Questo non solo crea costi significativi per le ONG finanziate da donazioni come la noyb, ma priva gli interessati dei loro diritti fondamentali"
Cinque anni e mezzo per un caso chiaro. Il caso contro YouTube (e quindi contro Google) era semplice e avrebbe dovuto essere facile da decidere. L'azienda aveva fornito solo una parte dei dati che trattava sul denunciante e non aveva fornito informazioni sulle finalità del trattamento, sui periodi di conservazione, sui destinatari dei dati e sui cookie di tracciamento utilizzati. L'autorità austriaca per la protezione dei dati (DSB) ha comunque impiegato cinque anni e mezzo per emettere una decisione e ordinare a Google di dare al denunciante pieno accesso ai suoi dati.
Molteplici i tentativi di ritardare la procedura. Essendo ben consapevole delle carenze nell'applicazione della legge in Irlanda, Google ha cercato di sostenere (senza successo) che l'autorità di controllo irlandese è competente a gestire il caso. Solo questo aspetto ha fatto sì che il caso si trascinasse in modo massiccio. Inoltre, Google ha sostenuto che la richiesta di accesso del denunciante non era sufficientemente precisa, sebbene egli avesse elencato specificamente i dati che voleva ricevere e non vi fosse alcun obbligo di specificare una richiesta di accesso.
Martin Baumann, avvocato specializzato in protezione dei dati personali presso noyb: "La richiesta di accesso dovrebbe consentire agli interessati di esercitare altri diritti, come il diritto alla cancellazione o alla rettifica, fornendo loro informazioni per valutare la legittimità dell'attività di trattamento. Se ci vogliono più di 5 anni per ricevere l'accesso, diventa impossibile esercitare altri diritti dell'interessato"
Le richieste di accesso devono essere esaurientemente soddisfatte. Questa decisione ha implicazioni anche per gli utenti di altre piattaforme. Nella sua decisione, il DSB ha chiarito ancora una volta che le aziende devono rispondere alle richieste di accesso in modo completo e in una forma facilmente accessibile. Google ha illegittimamente rimandato il ricorrente a diversi strumenti online per scaricare i suoi dati, oltre che all'informativa sulla privacy di YouTube, che ovviamente non contiene informazioni personalizzate sui dati trattati che lo riguardano. Google ha ora quattro settimane di tempo per conformarsi alla decisione, ma ha anche la possibilità di impugnarla - e di prolungare ulteriormente una risposta legittima alla richiesta di accesso dell'interessato.
Martin Baumann, Avvocato per la protezione dei dati presso noyb: "I responsabili del trattamento non dovrebbero seguire l'esempio di Google quando si tratta di fornire agli utenti l'accesso ai propri dati. Il mancato rispetto di una richiesta di accesso può portare a multe e a richieste di risarcimento danni da parte degli interessati"
