Dane o lokalizacji są danymi osobowymi - noyb wygrywa odwołanie od hiszpańskiego DPA
Hiszpańskie sądy unieważniły wcześniejszą decyzję hiszpańskiego organu ochrony danych osobowych (AEPD). AEPD twierdził wcześniej, że Virgin telco, dostawca usług telekomunikacyjnych, zgodnie z prawem odmówił swoim klientom dostępu do danych dotyczących ich lokalizacji. noyb argumentował, że dane dotyczące lokalizacji są danymi osobowymi i dlatego muszą być ujawnione na mocy prawa dostępu. Teraz, pół roku później, zarówno AEPD jak i Audiencia Nacional stanęły po stronie noyb.
Kontekst. GDPR przyznaje użytkownikom prawo dostępu do danych przechowywanych przez firmy na ich temat. Na tej podstawie hiszpański klient zwrócił się do Virgin telco o dostęp do swoich danych dotyczących lokalizacji. Ponieważ Virgin telco odmówiło dostępu, klient złożył skargę do AEPD, krajowego organu ochrony danych. AEPD stanął po stronie Virgin telco i stwierdził, że dostęp do takich danych nie zostanie udzielony. noyb odwołał się od tej decyzji w czerwcu 2022 roku.
Odwołanie od hiszpańskiego DPA. W odwołaniu firma noyb argumentowała, że podstawowe prawo dostępu do danych powinno być respektowane. Podczas gdy wszyscy dostawcy usług telekomunikacyjnych w Hiszpanii muszą przechowywać dane lokalizacyjne swoich klientów, muszą również przestrzegać prawa dostępu i udostępniać użytkownikom ich dane. noyb wskazał również, że przeszła decyzja AEPD nie została wystarczająco wyjaśniona: Virgin telco początkowo odmówiło ujawnienia danych argumentując, że dostęp do nich mogą mieć tylko władze podczas dochodzeń kryminalnych.
AEPD i Sąd stanęły po stronie noyb. Po rozpatrzeniu wniosku Noyb do Sądu, AEPD ponownie ocenił początkowe stanowisko i stanął po stronie Noyb. Virgin telco poszło w jego ślady i nie wniosło sprzeciwu wobec odwołania wniesionego do hiszpańskiego Audiencia Nacional. Ostatecznie Audiencia Nacional potwierdziła argumenty Noyb i unieważniła pierwotną decyzję hiszpańskiego organu ochrony danych.
Felix Mikolasch, prawnik ds. ochrony danych w noyb:"Jesteśmy bardzo zadowoleni z tej decyzji sądu. Dane o lokalizacji telekomunikacyjnej będą teraz, miejmy nadzieję, od samego początku traktowane jako dane osobowe. Mamy nadzieję, że inne organy również wezmą tę sprawę pod uwagę."
Hiszpański DPA ma wydać nową decyzję. Teraz decyzja w tej sprawie należy do hiszpańskiego AEPD. Ponieważ AEPD już podczas odwołania stanął po stronie noyb, mamy nadzieję na szybko wydaną ostateczną decyzję. W Austrii podobne odwoł anie jest jeszcze w toku.
