Najväčšia sociálna sieť na svete verí, že našla spôsob, ako obísť prísne európske zákony o ochrane osobných údajov. Vo včerajšom konaní pred Krajinským súdom vo Viedni(Landesgericht für Zivilrechtssachen) Facebook otvorene priznal, že od zavedenia GDPR 25. mája 2018 zhromažďuje a spracúva údaje bez súhlasu používateľov.
Podľa GDPR existuje okrem súhlasu aj možnosť spracúvania údajov na "plnenie zmluvy" (článok 6 ods. 1 písm. b) GDPR). Spoločnosť Facebook teraz tvrdí, že takúto "reklamnú zmluvu" uzavrela s používateľmi, ktorí si podľa nej 25. mája 2018 pri podpise nových podmienok objednali "personalizovanú reklamu".
Katharina Raabe-Stuppnig (právna zástupkyňa žalobcu): "Facebook teraz tvrdí, že na používanie údajov nepotrebuje súhlas, pretože používatelia si túto reklamu objednali. Reklama na Facebooku má byť teraz dôležitou súčasťou 'prísľubu služby'. Je to, ako keby sa používatelia pripojili k Facebooku len preto, aby videli reklamy."
Raabe: "Facebook sa jednoducho snaží obísť zákon." Aby sme dokázali, že reklamu si na Facebooku nikto neobjednal, uskutočnili sme neutrálnu štúdiu rakúskeho Gallupovho inštitútu. Výsledok je pre spoločnosť Facebook zdrvujúci: Iba 4 % používateľov chcú reklamu a zdá sa, že "reklamná zmluva" je vnucovaná zvyšným 96 %. Raabe: "O objednanej "službe" pre používateľa nemôže byť ani reči. Ak chce Facebook agregovať záujmy používateľov a sledovať ľudí na internete, môže to robiť len so súhlasom používateľov. Čokoľvek iné by bolo obchádzaním GDPR."
Riaditeľ spoločnosti Facebook pre ochranu osobných údajov na svedeckej lavici
Cecilia Álvarezová (riaditeľka pre politiku ochrany osobných údajov spoločnosti Facebook EMEA) bola včera vypočutá viedenským sudcom. Na mnohé otázky však nedokázala odpovedať. Právnici spoločnosti Facebook tvrdili, že jej chýbajú "technické znalosti", aby mohla odpovedať na otázky týkajúce sa zaobchádzania s osobnými údajmi spoločnosťou Facebook.
Max Schrems (žalobca): "Facebook tvrdí, že každý používateľ vie, do čoho ide - ale ani špičkový odborník na ochranu osobných údajov Facebooku nedokáže presne vysvetliť, čo spoločnosť robí s našimi údajmi. To je mimoriadne absurdné."
Na náročné otázky žalobcu však bude možné odpovedať až vo februári, keďže pojednávanie bolo odročené.
Hlavné body konania
(1) Základnou otázkou je, kto "vlastní" údaje na Facebooku a kto je teda "správcom" pre rôzne funkcie platformy. Facebook doteraz zastával stanovisko, že v prípade problémov s údajmi je zodpovedný používateľ - ale pokiaľ ide o používanie údajov, je zodpovedný len Facebook.
(2) Okrem toho Facebook obchádza prísne požiadavky na súhlas v GDPR tým, že súhlas "balí" do podmienok používania. Spoločnosť Facebook sa domnieva, že týmto trikom sa na ňu pravidlá GDPR týkajúce sa súhlasu už nevzťahujú.
(3) Okrem toho Facebook neposkytuje používateľom úplnú kópiu všetkých ich údajov. Podľa práva EÚ majú používatelia "právo na prístup" k svojim údajom. Dúfajme, že tento prípad umožní verejnosti jasnejšie pochopiť, čo Facebook o používateľoch uchováva.
Facebook tvrdí, že objasnenie týchto bodov by sa podobalo "úplnej transformácii" platformy. Žalobca s tým súhlasí: "Ak uspejeme, Facebook bude musieť zmeniť svoje postupy tak, aby boli v súlade s GDPR a aby používatelia mali skutočné hlasovacie práva. To je náš cieľ."
