Geen recht op toegang tot eigen locatiegegevens? noyb gaat in beroep tegen Spaanse gegevensbeschermingsautoriteit
Vandaag heeft noyb beroep aangetekend tegen een beslissing van de Spaanse gegevensbeschermingsautoriteit (AEPD) met betrekking tot de telefoonprovider Virgin Telco. Een klant had een verzoek om toegang tot zijn locatiegegevens ingediend, dat door Virgin Telco werd geweigerd. De AEPD koos de kant van het bedrijf en beperkte het toegangsrecht van de gebruiker op grond van de GDPR, op basis van een verrassende interpretatie van de wet
Uw locatiegegevens alleen voor rechtshandhaving? Ondanks meerdere arresten van het Hof van Justitie (HJEU) die het bewaren van gegevens verbieden, verplichten sommige EU-lidstaten, zoals Spanje, mobiele netwerkexploitanten nog steeds om de metagegevens van alle telefoongesprekken, korte berichten en aanmeldingen op de zendmast op te slaan. Het Europees Handvest van de grondrechten en de GDPR verlenens eenieder het recht op toegang tot zijn of haar persoonsgegevens. Een Spaanse klant oefende zijn recht op toegang uit hoofde van de GDPR en vroeg zijn locatiegegevens op bij de aanbieder van mobiele telefonie Virgin Telco. Het bedrijf weigerde de gegevens vrij te geven, met als argument dat alleen autoriteiten tijdens strafrechtelijke onderzoeken toegang mogen hebben. Virgin Telco heeft niet uitgelegd waarom het grondrecht op toegang in dit geval niet van toepassing zou zijn. Er is ook geen relevante beperking in de wet
"Het grondrecht op toegang is alomvattend en duidelijk: gebruikers hebben het recht te weten welke gegevens een bedrijf over hen verzamelt en verwerkt - inclusief locatiegegevens. Dit staat los van het recht van autoriteiten op toegang tot dergelijke gegevens. In dit geval is er geen relevante uitzondering op het recht op toegang." - Felix Mikolasch, advocaat gegevensbescherming bij noyb
AEPD verwerpt klacht, zonder opgaaf van redenen. De Spaanse autoriteit koos de kant van Virgin Telco nadat de klant in december 2021 een klacht had ingediend, zonder aanvullende redenen te geven. Ze zei alleen dat ze de (niet-bestaande) redenering van het bedrijf volgt.
"Het is zeer problematisch als een gegevensbeschermingsautoriteit een besluit neemt zonder verdere uitleg en zonder enige juridische onderbouwing van deze conclusie." - Felix Mikolasch, advocaat gegevensbescherming bij noyb
Hoger beroep ingesteld. noyb steunt de Spaanse klant en stelt beroep in tegen het besluit van de AEPD bij de Audiencia Nacional, om ervoor te zorgen dat gebruikers een duidelijk inzicht hebben in alle gegevens die over hen worden gegenereerd en bewaard.
Gelijkaardig geval in Oostenrijk. noyb heeft reeds beroep aangetekend in een gelijkaardige zaak in Oostenrijk in november 2021, waar de Oostenrijkse gegevensbeschermingsautoriteit de weigering van de mobiele operator om zijn klanten toegang te geven tot hun gegevens, op basis van een zeer twijfelachtige interpretatie van de nationale wetgeving, bevestigde. Met het beroep dat vandaag bij de Audiencia Nacional is ingesteld, wil noyb voorkomen dat andere gegevensbeschermingsautoriteiten soortgelijke beslissingen nemen die een duidelijke schending van een fundamenteel grondrecht inhouden.
