Na stránke Utorok, noyb podala sťažnosť na GDPR proti spoločnosti AZ Direct Österreich GmbH so sídlom vo Viedni, ktorá sprostredkúva adresy. Spoločnosť, ktorá patrí do skupiny Bertelsmann, odmietla poskytnúť informácie o pôvode a príjemcoch spracúvaných údajov. Uvedené dôvody boli nasledovné šokujúce: Sprostredkovateľ adries tvrdí, že nie na nevie, odkiaľ údaje pochádzajú - ibolo by príliš zaťažujúce zaznamenávať že. Napriek tomu sa údaje zhromažďujú deň čo deň a predávajú sa inzerentom. Na stránke se príjemcovia ktorí dostávajú údaje od AZ Direct, tiež neboli zverejnené.
Na stiahnutie: Sťažnosť rakúskemu úradu na ochranu údajov
Údaje údajne neznámeho pôvodu a vymyslené právne ustanovenia. Na stránke dotknutá osoba mal zaslal žiadosť o prístup podľa článku 15 všeobecného nariadenia o ochrane údajov AZ Direct. Zároveň požiadal z webovej stránky odkiaľ mal vydavateľ adresu zhromaždil jeho údaje a komu ich predal. Spoločnosť AZ Direct okrem iného uviedla, že uchovávala (bývalé) adresy bydliska dotknutej osoby. Avšak, sprostredkovateľ adries tvrdil, že nie na nevie, ako to mal dostal tieto údaje. Údajne jediné dostupné informácie bola že jedna z adries bola zozbieraná "z dôvodu premiestnenia [subjektu údajov]".
Spoločnosť AZ Direct neposkytla žiadne podrobných informáciío pôvode údajov - hoci GDPR to výslovne vyžaduje. AZ Priame len uviedla, že "všetky údaje sa neustále aktualizujú prostredníctvom vlastného výskumu". Avšak, "soddelené záznamy o príslušnom konkrétnom pôvode" neboli vedené.
Marco Blocher, právnik pre ochranu údajov v spoločnosti noyb: "Vyhlásenia spoločnosti AZ Direct sú absurdné. Obchodovanie s údajmi o adresách na reklamné účely tretích strán je hlavnou činnosťou tejto spoločnosti. Na stránke y majú vedieť, odkiaľ tieto údaje pochádzajú. Táto stránka nie je ani len o ochranu údajov, ide o je to aj vo vlastnom záujme adresy sprostredkovateľa. Premýšľajte o tom: aj supermarket potrebuje vedieť, kde jeho mäso, mliečne výrobky a chlieb pochádzajú z čoho pochádzajú."
AZ Direct zdôvodňuje svoju stránku údajnú neznalosť s odkazom na neexistujúce právne ustanovenia: Presne záznamy o pôvode údajov by byť "nadmerné úsilie v zmysle usmernenia DSG". To je pozoruhodné keďže nbuď DSG (Rakúsky zákon o ochrane údajov) ani GDPR nestanovujú takúto výnimku. Právny nárok spoločnosti AZ Direct je vymyslený a žalostná zámienka pre že nemá žiadne záznamy o pôvode údajov, napriek tomu, že následných krokov žiadosti zo strany dotknutej osoby.
Marco Blocher: "Spoločnosť AZ Direct podlieha zodpovednosti podľa zákona o ochrane údajov a musí byť schopná kedykoľvek preukázať, že pravidlá GDPR sú dodržiavané. Ako to môže urobiť ak majú žiadne odkiaľ údaje pochádzajú? Na stránke by nikdy neboli schopní vyhovieť žiadosti dotknutej osoby o prístup k údajom - a už vôbec nie zabezpečiť, aby boli údaje správne z hľadiska obsahu. Buď AZ Priamo je zámerne zatajujeinformácie o pôvode údajov, alebo majú obrovský štrukturálny problém, ktorý spôsobuje, že celý ich obchodný model je nezlučiteľný s GDPR. V oboch prípadoch prípade, je potrebné podať vysvetlenie. Vymyslený legalové ustanovenie to nemôže zmeniť."
Príjemcovia údajov sú tiež vedené na v tajnosti. Nielen "odkiaľ" ale aj "odkiaľ kam" údajov zostáva neprehľadné. Podľa podľa GDPR, musí odpoveď na žiadosť o prístup obsahovať aj informácie o kto boli príjemcovia údajov. AZ Direct mlčí aj v tomto ohľade a iba uvádza iba možné kategórie príjemcov ale odmieta uviesť, komu presne boli údaje odoslané.
Marco Blocher: "Pokiaľ ide o zdroje údajov, tvrdia, že nič nevedia, a pokiaľ ide o príjemcov, odmietajú čokoľvek povedať. Nakoniec sa subjekt údajov je považovaný za hlupáka. Akoby zázrakom sa údaje zrejme objavili v adrese systému sprostredkovateľa a môže bola odovzdaná niekomu inému. Viac informácií nie je k dispozícii. Podľa nariadenia GDPR sa by mal mať subjekt údajov možnosť sledovať, kde ich údaje odosielajú, aby mohli mohli podniknúť kroky proti nežiaducemu spracovaniu. AZ Adresa priamych obratov sprostredkovanie na reklamné účely na čierne . To je neprijateľné."
noyb sa venuje zabezpečeniu transparentnosti spracovanie údajov. Len aako sťažnosti spoločnosti noyb proti streamovacím službám, ako sú Netflix, Amazon Prime alebo YouTube, sťažnosť proti AZ Direct je v konečnom dôsledku o transparentnosť - jedným z Zásad GDPR. Na jej zaručenie má dotknutá osoba právo na prístup k svojim údajom bezplatne. V praxi to však často vedie k ľudia prevádzkujú do stien.
Marco Blocher: "An prístup by mala byť umožniť dotknutej osobe posúdiť zákonnosť spracúvanie údajov. Ak však spoločnosť ignoruje zákon a neposkytuje žiadne informácie alebo poskytuje len neúplné informácie, často to nie je možné. Jediným spôsobom, ktorý zostáva, je podať žiadosť na konkurenčnúný orgán na ochranu údajov, aby si vynútil spoločnosť, aby poskytla požadovanú informácie v súlade s v súlade s GDPR. V tomto prípade dúfame, že úrad využije svoje rozsiahle právomoci a prípad dôkladne prešetrí. Najmä v odvetviach, ktorých hlavnou činnosťou je obchodovanie s údajmi, sa nesmie tolerovať systematická netransparentnosť."
