Dnes, organizácia noyb podala sťažnosť proti populárny online slovník dict.cc. GDPR vyžaduje, aby bol súhlas udelený slobodne, na základe informovaného rozhodnutia, konkrétny a jednoznačný. Pri návšteve stránky dict.ccsú používatelia podnecovaní k tomu, aby jediným kliknutím udelili súhlas so sledovaním online zo strany ohromujúcich 1 741 (!) „partnerov“. V dôsledku toho nemajú používatelia možnosť presne zistiť, kto má prístup k ich údajom a ako sa tieto údaje skutočne využívajú. Hoci je dict.cc extrémnym príkladom, požiadavky na slepé vzdanie sa práva na súkromie v prospech nespočetných tretích strán sú, žiaľ, bežným problémom webových stránok a aplikácií, ktoré sa spoliehajú na online reklamu, a to aj 8 rokov po nadobudnutí účinnosti GDPR.
Pozadie. Spoločnosti zaoberajúce sa online reklamou vo veľkej miere využívajú sledovanienávykov ľudí pri prehliadaní internetu, ich záujmov, interakcií a polohy, aby im mohli zobrazovať personalizované reklamy. Podľa právnych predpisov EÚ o ochrane súkromia je však online sledovanie štandardne nezákonné. Spoločnosti preto musia požiadať o váš súhlas s „vzdaním sa“ vášho práva na súkromie, ak vás chcú sledovať. Preto všade vidíte bannerové okienka so žiadosťou o súhlas. Problémom však je, že väčšina týchto bannerov žiada o váš súhlas pre stovky, ak nie tisíce, online reklamných spoločností, ktoré si navzájom zdieľajú vaše údaje. Hoci sa to pôvodne robí na účely invazívnej online reklamy, údaje sa často zdieľajú a predávajú aj prostredníctvom sprostredkovateľov údajov na iné účely. Dokonca aj orgány presadzovania práva z oboch demokratických , aj autoritárskych vlád kupujú takéto údaje na účely sledovania.
Neinformovaný súhlas. dict.ccvo Žiadosť o súhlas v súčasnosti uvádza 1 741 „partnerských“ spoločností, ktorým by bol udelený prístup k zariadeniu a osobným údajom používateľov. Prečítanie všetkých ich zásad ochrany osobných údajov by trvalo najmenej 170 hodín (aj keby ste každú zásadu preleteli len 6 minút). To je viac ako celý týždeň na jednu jedinú žiadosť o súhlas. Navyše títo „partneri“ často uvádzajú, že vaše údaje posielajú ďalej. Pre sťažovateľa, ako aj pre ostatných používateľov webových stránok, je tak prakticky nemožné pochopiť dôsledky svojho „súhlasu“. Táto bežná prax (pozri napr. www.repubblica.it, www.bergfex.de, www.fifa.com) v podstate znemožňuje získanie „informovaného súhlasu“, ako to vyžaduje GDPR.
Felix Mikolasch, právnik v oblasti ochrany údajov v organizácii noyb:„Riadne prečítanie a pochopenie zásad ochrany údajov 1 741 spoločností by trvalo dni alebo dokonca týždne. Je absurdné predpokladať, že by to umožnilo prijať informované rozhodnutie.“
Podaná sťažnosť v Rakúsku. Organizácia noyb podala sťažnosť na rakúsky úrad na ochranu údajov, keďže dict.cc nemá platný právny základ na spracúvanieúdajov sťažovateľa. Žiadame rakúsky úrad na ochranu údajov, aby nariadil online slovníku vymazať nezákonne spracované údaje – a informovať všetkých príjemcovúdajov sťažovateľa o tomto vymazaní. Okrem toho, noybnavrhuje uložiť pokutu, aby sa v budúcnosti predišlo podobným porušeniam. Úrad môže vzhľadom na všeobecný význam tejto záležitosti vydať aj širší zákaz alebo postúpiť vec na posúdenie Európskemu výboru pre ochranu údajov.
Martin Baumann, právnik v oblasti ochrany údajov v organizáci i noyb: „Súhlas s tým, aby tisíce‚partnerských‘ spoločností využívali vaše osobné údaje, sa nielenže zdá nesprávny, ale v skutočnosti aj je. Orgán na ochranu údajov musí tejto praxi konečne skoncovať.“
