Prenosy údajov do USA a nedostatočné informácie o súboroch cookie:
noyb podal v mene šiestich poslancov sťažnosť na Európsky parlament.
Spoločnosť noyb dnes podala v mene šiestich poslancov Európskeho parlamentu sťažnosť proti Európskemu parlamentu. Hlavnými problémami sú klamlivé bannery s informáciami o súboroch cookie na internej webovej stránke testovania koruny, nejasné a neurčité oznámenie o ochrane údajov a nezákonný prenos údajov do USA.
Testovacia webová stránka COVID postúpila údaje tretím stranám. Európsky parlament (EP) ponúka PCR testy COVID-19 všetkým zamestnancom a poslancom Európskeho parlamentu (EP). EP požiadal o služby poskytovateľa EcoCare, aby zriadil testovacie centrum, do ktorého sa môžu zamestnanci a poslanci EP zaregistrovať na intranete. Pri prístupe na webovú stránku poslanci EP zistili, že odoslala viac ako 150 požiadaviek tretím stranám vrátane požiadaviek na spoločnosti Google a Stripe so sídlom v USA. Okrem toho im v prehliadači vypadol nielen súbor cookie spoločnosti Stripe, ale v oznámení o ochrane údajov na webovej stránke sa uvádzalo aj to, že na webovej stránke sa používajú súbory cookie služby Google Analytics. Tretím stranám však neboli odoslané žiadne zdravotné údaje, keďže stránka sa týkala len registrácie termínov testovania.
Nezákonné prenosy údajov do USA, napriek tomu, že Schrems II. Spoločnosti Google aj Stripe majú sídlo v USA. V rozsudku Schrems II Súdny dvor EÚ jasne uviedol, že prenos osobných údajov z EÚ do USA podlieha veľmi prísnym podmienkam. Webové stránky sa musia zdržať prenosu osobných údajov do USA, ak nie je možné zabezpečiť primeranú úroveň ochrany osobných údajov. Na spoločnosti Stripe a Google sa jednoznačne vzťahujú príslušné zákony USA o sledovaní, ktoré umožňujú zamerať sa na občanov EÚ. To sa týka najmä politicky exponovaných osôb, ako sú poslanci a zamestnanci Európskeho parlamentu. V sťažnosti sa preto Európsky dozorný úradník pre ochranu údajov žiada, aby zakázal takéto prenosy, ktoré porušujú právo EÚ.
"Verejné orgány, a najmä inštitúcie EÚ, musia ísť príkladom, aby dodržiavali zákony. Platí to aj v prípade prenosov údajov mimo EÚ. Tým, že Európsky parlament využíval poskytovateľov z USA, umožnil orgánom USA prístup k údajom svojich zamestnancov a členov." - Max Schrems, čestný predseda noyb.eu
Klamlivý banner so súbormi cookie a nejasné informácie. Okrem toho boli bannery o súboroch cookie na stránke nejasné a klamlivé: bannery neuvádzajú všetky súbory cookie umiestnené v prehliadači a nabádajú používateľov, aby prijali všetky súbory cookie. V dôsledku toho spracúvanie údajov na webovej lokalite a umiestňovanie súborov cookie na základe súhlasu používateľa nespĺňa platný právny základ.
Informácie uvedené na webovej lokalite sú tiež mätúce. Používatelia sa dokonca stretli s dvoma rôznymi oznámeniami o ochrane údajov s odlišnými informáciami.
noyb zastupuje šesť poslancov Európskeho parlamentu. noyb spojil svoje sily so šiestimi poslancami Európskeho parlamentu, aby ich podporil v sťažnosti podanej európskemu dozornému úradníkovi pre ochranu údajov (EDPS). Prvú sťažnosť podala koncom októbra 2020 pani Alexandra GEESE v mene ostatných poslancov EP. Európsky dozorný úradník pre ochranu údajov je osobitný orgán na ochranu údajov (DPA), ktorý je zodpovedný len za inštitúcie a agentúry EÚ.
Priamy prístup k Súdnemu dvoru, relevantný pre väčšie otázky týkajúce sa súborov cookie. Európsky dozorný úradník pre ochranu údajov bude teraz analyzovať dodatočné podania, ktoré predložil noyb , a mal by vo vhodnom čase vydať rozhodnutie v tejto veci. . Sťažnosť podaná európskemu dozornému úradníkovi pre ochranu údajov tiež potenciálne umožňuje priamy prístup k najvyššiemu európskemu súdu. Rozhodnutie možno priamo napadnúť na Európskom súdnom dvore (ESD). To znamená, že základné otázky európskeho práva v oblasti ochrany údajov možno objasniť aj jednoduchou sťažnosťou na webové sídlo EÚ.
