noyb dosiahla víťazstvo nad platformou YouTube, ktorú poskytuje spoločnosť Google. Po päť a pol roku rakúsky úrad na ochranu údajov (DSB) konečne vydal rozhodnutie, v ktorom sa postavil na stranu noyb - a nariadil spoločnosti YouTube, aby vyhovela žiadosti sťažovateľa o prístup v súlade s článkom 15 GDPR. Spoločnosť doteraz zatajovala veľké množstvo údajov vrátane informácií o účele spracovania, dobách uchovávania, príjemcoch údajov a použitých sledovacích súboroch cookie.
Osem sťažností, žiadna spoločnosť nevyhovela v plnom rozsahu. V januári 2019, noyb podala osem sťažností proti viacerým poskytovateľom streamingu, ako sú Amazon, Apple Music, Spotify, Netflix - a samozrejme YouTube. Všetky tieto spoločnosti tak či onak nedostatočne reagovali na žiadosti používateľov o prístup podľa článku 15 GDPR. Podľa práva na prístup sú spoločnosti povinné poskytnúť používateľom kópiu ich osobných údajov, ako aj ďalšie informácie o spracúvaní, napríklad podrobnosti o zdrojoch a príjemcoch údajov, účele spracúvania údajov a dobe uchovávania.
Martin Baumann, právnik v oblasti ochrany údajov noyb: "Je absurdné, že multimiliardová technologická spoločnosť ako Google sa radšej zapojí do zdĺhavých súdnych konaní, než aby poskytla používateľovi prístup k jeho osobným údajom. Hoci úrad zistil porušenie po niekoľkých rokoch, spoločnosť Google úspešne odkladala splnenie žiadosti o prístup viac ako pol desaťročia. To nielenže vytvára značné náklady pre mimovládne organizácie financované z darov, ako je napríklad noyb, ale zároveň to oberá dotknuté osoby o ich základné práva."
Päť a pol roka na jednoznačný prípad. Prípad proti YouTube (a teda aj proti spoločnosti Google) bol jednoduchý a malo sa o ňom ľahko rozhodnúť. Spoločnosť poskytla len zlomok údajov, ktoré o sťažovateľovi spracúva, a zatajila informácie o účele spracúvania, dobách uchovávania, príjemcoch údajov a použitých sledovacích súboroch cookie. Rakúskemu úradu na ochranu údajov (DSB) však trvalo päť a pol roka, kým nakoniec vydal rozhodnutie - a nariadil spoločnosti Google, aby sťažovateľovi poskytla úplný prístup k jeho údajom.
Viacnásobné pokusy o odklad konania. Keďže si spoločnosť Google dobre uvedomovala nedostatky v presadzovaní práva v Írsku, (nakoniec neúspešne) sa pokúsila argumentovať, že írsky dozorný orgán je príslušný na riešenie tohto prípadu. Už len to samotné prípad značne predĺžilo. Okrem toho spoločnosť Google tvrdila, že žiadosť sťažovateľa o prístup nebola dostatočne presná, hoci konkrétne vymenoval údaje, ktoré chcel získať, a takáto povinnosť špecifikovať žiadosť o prístup neexistuje.
Martin Baumann, právnik v oblasti ochrany údajov v noyb: "Podanie žiadosti o prístup by malo dotknutým osobám umožniť uplatnenie ďalších práv, ako je právo na vymazanie alebo opravu, tým, že im poskytne informácie na posúdenie zákonnosti spracovateľskej činnosti. Ak trvá získanie prístupu viac ako 5 rokov, znemožňuje sa uplatnenie iných práv dotknutej osoby."
Na žiadosti o prístup sa musí odpovedať v plnom rozsahu. Toto rozhodnutie má dôsledky aj pre používateľov iných platforiem. DSB vo svojom rozhodnutí opäť jasne uviedol, že spoločnosti musia odpovedať na žiadosti o prístup v plnom rozsahu a v ľahko dostupnej forme. Spoločnosť Google nezákonne odkázala sťažovateľa na niekoľko online nástrojov na stiahnutie jeho údajov, ako aj na zásady ochrany osobných údajov YouTube, ktoré zjavne neobsahujú personalizované informácie o údajoch, ktoré sa o ňom spracúvajú. Spoločnosť Google má teraz štyri týždne na splnenie rozhodnutia, ale má aj možnosť sa proti nemu odvolať - a ďalej predĺžiť zákonnú odpoveď na žiadosť dotknutej osoby o prístup k údajom.
Martin Baumann, právnik v oblasti ochrany údajov noyb: "Prevádzkovatelia by nemali nasledovať príklad spoločnosti Google, pokiaľ ide o poskytovanie prístupu používateľom k ich údajom. Nevyhovenie žiadosti o prístup môže viesť k pokutám, ako aj k nárokom na náhradu škody zo strany dotknutých osôb."
