Sprostredkovatelia údajov: Identifikácia je možná na predaj reklám, nie na uplatňovanie základných práv
Spoločnosť noyb dnes podala sériu sťažností na webové stránky a sprostredkovateľov údajov, ktorí nesprávne riešili žiadosti o prístup pomocou súborov cookie ako autentifikačného faktora. Tieto spoločnosti vykazovali obštrukčné prístupy pri overovaní používateľov; od odopretia práva na prístup až po vyžadovanie ďalších informácií, ktoré nie sú potrebné na overenie používateľa.
- Sťažnosť na sprostredkovateľa údajov: strojový preklad [PDF]
- Sťažnosť proti webovej stránke: strojový preklad SK [PDF]
Uplatňovanie základných práv prostredníctvom autentifikácie na základe súborov cookie. Sledovacie súbory cookie sa používajú na identifikáciu, profilovanie a cielenie personalizovaných reklám na používateľa. Údaje zo súborov cookie sa preto môžu použiť aj na identifikáciu a autentifikáciu používateľov uplatňujúcich svoje práva podľa GDPR. Aspoň teoreticky. S cieľom otestovať, ako sa v odvetví spracúva autentifikácia na základe súborov cookie, používatelia v projekte noyb vykonali niekoľko žiadostí o prístup na základe údajov súborov cookie.
Neodpovedanie na žiadosť o prístup. Aby používatelia získali informácie, ktoré o nich boli zhromaždené, pripojili k svojej žiadosti o prístup súbory cookie umiestnené webovými stránkami ako prostriedok identifikácie. Mnohé webové stránky a sprostredkovatelia údajov však na žiadosť o prístup dostatočne neodpovedali. Namiesto toho buď požiadali o iné formy identifikácie (napríklad ďalšie osobné údaje), alebo žiadosť úplne ignorovali. noyb preto podal niekoľko sťažností na príslušných prevádzkovateľov z dôvodu, že nereagovali na žiadosti o prístup a nedodržali zásadu minimalizácie údajov.
Stefano Rossetti, právnik pre ochranu údajov v spoločnosti noyb: "Myšlienka týchto sťažností je jednoduchá: ak môže spoločnosť použiť súbor cookie na sledovanie, profilovanie a zasielanie cielenej reklamy, prečo by som nemal mať možnosť použiť ten istý súbor cookie na uplatnenie svojho práva podľa GDPR?"
Usmernenia EDPB o overovaní na základe súborov cookie. Overovanie používateľov prostredníctvom súborov cookie je nielen technicky možné, ale odporúča sa aj v nedávnych usmerneniach EDPB, podľa ktorých musia sprostredkovatelia údajov zaviesť vhodné postupy, ktoré umožnia používateľom podať žiadosť o prístup s údajmi, ktoré sú spojené s jedinečnými identifikátormi (ako sú súbory cookie). Vzhľadom na zásadu minimalizácie údajov majú preto používatelia právo overiť svoju totožnosť prostredníctvom údajov, ktoré sú o nich už vytvorené, a nemôžu byť nútení poskytovať ďalšie osobné údaje.
Protichodné schopnosti sprostredkovateľov údajov. Zatiaľ čo webové stránky a sprostredkovatelia údajov identifikujú používateľov na účely cielenej reklamy prostredníctvom súborov cookie, odmietajú identifikovať používateľov rovnakými prostriedkami, akonáhle títo využijú svoje základné právo na prístup podľa čl. 15 GDPR.
Stefano Rossetti, právnik v oblasti ochrany údajov v noyb: "Tieto sťažnosti otvárajú novú sériu súdnych sporov venovaných digitálnej identite a možnosti použitia nástroja na sledovanie, v tomto prípade súboru cookie, na uplatnenie práv vyplývajúcich z nariadenia GDPR."
