Streamingdienst DAZN deed er bijna vijf jaar over om een eenvoudig toegangsverzoek te beantwoorden
In januari 2019, noyb twee klachten ingediend tegen de streaming serdienst DAZN voor het niet beantwoorden van toegangsverzoeken. In theorie als eenvoudige zaken. In werkelijkheid, werden ze niet afgesloten tot September 2023 - dat wil zeggen, na meer dan 4,5 jaar, de betrokkenheid van de Oostenrijkse federale administratieve rechtbank en de uitwisseling van talrijke opmerkingen. Uiteindelijk heeft de rechtbank moest bevelen DAZN te bevelen de ontbrekende informatie te verstrekken.
(Geen) recht op toegang. Kort nadat de GDPR in mei 2018 van toepassing werd, noyb het "recht op toegang" van de toen nieuwe privacywet op de proef gesteld door te onderzoeken hoe verschillende streamingdiensten zouden reageren op toegangsverzoeken van hun gebruikers. Het resultaat was ontnuchterend: ngeen enkel bedrijf was volledig GDPR aan. Een van de slechtste: DAZN. De service reageerde niet eens op de verzoeken die in september 2018 werden ingediend. Dit was de stkunst van een jaar durende juridisch gevecht, zoals noyb klachten indiende tegen alle bedrijven bij de Oostenrijkse gegevensbescherming autoriteit.
"Zonder onnodige vertraging". Dankzij het "recht op toegang" onder Artikel 15 GDPR, hebben gebruikers (in theorie) het recht om een kopie te ontvangen van alle persoonlijke gegevens die een bedrijf over hen bewaart, evenals aanvullende informatie zoals de bronnen en ontvangers van de bronnen en ontvangers van de gegevens, het doel van de verwerking of hoe lang de gegevens worden bewaard. Onder Artikel 12 GDPR moeten bedrijven moeten verstrekken deze informatie "zonder onnodige vertraging en in ieder geval binnen een maand na ontvangst van het verzoek".
Bijna vijf jaar juridisch getouwtrek. Reantwoorden op toegangsverzoeken zou voor bedrijven een routineklus moeten zijn. De realiteit was anders, want DAZN's onwil om aan de wet te voldoen ging gepaard door passiviteit van de Oostenrijkse gegevensbeschermingsautoriteit (DSB). Uiteindelijkmoesten beide zaken tegen DAZN worden doorverwezen naar de Oostenrijkse federale administratieve rechtbank (BVwG), omdat de DSB niet de moeite nam om de klachten keer op keer te behandelen. Hierdoor kon DAZN de toegangsverzoeken jarenlang negeren en alleen de ontbrekende informatie stukje bij beetje te verstrekken - en nadat talrijke klachten waren uitgewisseld tussen noyb en DAZN tijdens de procedure.
Marco Blocher, advocaat gegevensbescherming bij noyb: "Het'is teleurstellend dat na vijf jaar GDPR, bedrijven nog steeds het het recht op toegang geheel of gedeeltelijk. In plaats van passende boetes voor het negeren van een verzoek om toegang of het verstrekken van onvolledige antwoordenkrijgen bedrijven krijgen bedrijven een tientallen kansen gedurende jaren van juridische procedures. Net als bij snelheidsovertredingen, zelfs kleine boetes die die met weinig tamtam worden opgelegd tot een veel betere naleving leiden - en iedereen een hoop onnodig werk besparen."
Eind goed, al goed? Op 6 september 2023, de BVwG uiteindelijk geoordeeld dat DAZN geleidelijk heeft verstrekt alle de informatie gevraagdmet uitzondering van de contactgegevens van de ontvangers van de gebruikersgegevens. DAZN werd bevolen om te verstrekken deze informatie te verstrekken en deed dit uiteindelijk op 13 september 2023. Uiteindelijkkostte het bijna vijf jaar en uren werk door noyb's advocaten om het recht op toegang van de gebruikers te handhaven - ondanks ondanks de GDPR een verzoek dat een verzoek om toegang binnen een maand wordt ingewilligd. De gevallen illustreren eens te meer hoe moeilijk de handhaving van gegevensbeschermingsrechten in de praktijk is. DAZN is geen op zichzelf staand geval. Ongeveer 400 van de zaken van noyb zijn al meer dan twee jaar in behandeling.
