Lokaliseringsuppgifter är personuppgifter - noyb vinner överklagande mot spanska datainspektionen
De spanska domstolarna har ogiltigförklarat ett tidigare beslut av den spanska dataskyddsmyndigheten (AEPD). AEPD hade tidigare hävdat att Virgin telco, en telekommunikationsleverantör, lagligen hade nekat sina kunder tillgång till deras platsdata. noyb hävdade att platsdata var personuppgifter och därför måste lämnas ut enligt rätten till tillgång. Nu, ett halvår senare, har både AEPD och Audiencia Nacional ställt sig på noybs sida.
Bakgrund. GDPR ger användare rätt att få tillgång till uppgifter som företag lagrar om dem. På grundval av detta begärde en spansk kund att få tillgång till sina lokaliseringsuppgifter hos Virgin telco. Eftersom Virgin telco vägrade att ge tillgång till uppgifterna lämnade kunden in ett klagomål till AEPD, den nationella dataskyddsmyndigheten. AEPD gick på Virgin telcos linje och drog slutsatsen att ingen tillgång till sådana uppgifter kommer att ges. noyb överklagade detta beslut i juni 2022.
Överklagande mot den spanska dataskyddsmyndigheten. I överklagandet argumenterade noyb för att den grundläggande rätten till tillgång skulle respekteras. Även om alla telekommunikationsleverantörer i Spanien måste lagra lokaliseringsuppgifter om sina kunder, måste de också följa rätten till tillgång och förse användarna med sina uppgifter. noyb påpekade också att AEPD:s tidigare beslut inte förklarades tillräckligt: Virgin Telco vägrade ursprungligen att lämna ut uppgifterna med argumentet att endast myndigheter under brottsutredningar får ha tillgång till dem.
AEPD och domstolen ställer sig på noybs sida. Efter att ha övervägt noybs inlaga till domstolen omvärderade AEPD den ursprungliga ståndpunkten och ställde sig på noybs sida. Virgin telco följde efter och invände inte mot överklagandet till den spanska Audiencia Nacional. Slutligen bekräftade Audiencia Nacional noybs argument och upphävde det ursprungliga beslutet från den spanska dataskyddsmyndigheten.
Felix Mikolasch, dataskyddsjurist på noyb:"Vi är mycket glada över det här domstolsbeslutet. Lokaliseringsuppgifter för telekommunikation kommer nu förhoppningsvis att behandlas som personuppgifter redan från början. Vi hoppas att andra myndigheter också tar hänsyn till detta fall."
Spanska datainspektionen kommer med nytt beslut. Det är nu upp till den spanska AEPD att fatta beslut i ärendet. Eftersom AEPD redan ställde sig på noybs sida under överklagandet hoppas vi på ett snabbt slutligt beslut. I Österrike pågår fortfarande en liknande överklagan.
