Hoje, a noyb apresentou uma queixa contra o popular dicionário online dict.cc. O RGPD exige que o consentimento seja dado livremente, de forma informada, específica e inequívoco. No entanto, ao visitar o dict.cc, os utilizadores são levados a consentir o rastreio online por parte de uns impressionantes 1 741 (!) «parceiros» com um único clique. Isto torna impossível aos utilizadores saberem exatamente quem tem acesso aos seus dados e como estes são efetivamente utilizados. Embora o dict.cc seja um exemplo extremo, os pedidos para que se renuncie cegamente ao direito à privacidade em favor de inúmeros terceiros são, infelizmente, uma questão comum em sites e aplicações que dependem da publicidade online, mesmo oito anos após a entrada em vigor do RGPD.
Contexto. As empresas de publicidade online dependem fortemente do rastreiodos hábitos de navegação das pessoas, dos seus interesses, interações e localização para lhes mostrar anúncios personalizados. No entanto, de acordo com a legislação da UE em matéria de privacidade, o rastreio online é, por defeito, ilegal. As empresas têm, portanto, de solicitar o seu consentimento para «renunciar» ao seu direito à privacidade, caso pretendam acompanhar os seus passos. É por isso que vê banners de consentimento em todo o lado. O problema, porém, é que a maioria destes banners solicita o seu consentimento para centenas, senão milhares, de empresas de publicidade online que partilham os seus dados entre si. Embora isto seja inicialmente feito para publicidade online invasiva, os dados são frequentemente também partilhados e vendidos por corretores de dados para outros fins. Até mesmo as autoridades policiais de ambos democráticas e autoritários adquirem esses dados para fins de vigilância.
Consentimento desinformado. dict.cc’s mentiona atualmente 1 741 empresas «parceiras» às quais seria concedido acesso ao dispositivo e aos dados pessoais dos utilizadores. Ler todas as suas políticas de privacidade demoraria, no mínimo, 170 horas (mesmo que se limitasse a dar uma vista de olhos a cada política durante 6 minutos). Isso equivale a mais de uma semana inteira para um único pedido de consentimento. Além disso, estes «parceiros» afirmam frequentemente que reencaminham os seus dados para outras entidades. Tanto para o queixoso como para outros utilizadores do site, isto torna praticamente impossível compreender as consequências do seu «consentimento». Esta prática comum (ver, por exemplo, www.repubblica.it, www.bergfex.de, www.fifa.com) torna a obtenção de um «consentimento informado», tal como exigido pelo RGPD, essencialmente inconcebível.
Felix Mikolasch, advogado especializado em proteção de dados da noyb:«Levaria dias ou mesmo semanas a ler e compreender devidamente as políticas de proteção de dados de 1 741 empresas. É ridículo supor que isso permitiria uma decisão informada.»
Queixa apresentada na Áustria. A noyb apresentou agora uma queixa junto da Autoridade Austríaca de Proteção de Dados, uma vez que o dict.cc carece de uma base jurídica válida para o tratamento dosdados do queixoso. Solicitamos à Autoridade Austríaca de Proteção de Dados que ordene ao dicionário online que elimine os dados tratados ilegalmente – e que informe todos os destinatários dosdados do queixoso sobre essa eliminação. Além disso, a noybpropõe que seja aplicada uma coima para evitar violações semelhantes no futuro. A Autoridade pode também emitir uma proibição mais abrangente ou remeter o assunto ao Comité Europeu para a Proteção de Dados para parecer, dada a sua importância geral.
Martin Baumann, advogado especializado em proteção de dados da noyb: «Concordar que milhares de empresas“parceiras” utilizem os seus dados pessoais não só parece errado, como de facto é. A autoridade de proteção de dados tem de pôr finalmente fim a esta prática.»