Ingen rätt att få tillgång till dina egna lokaliseringsuppgifter? noyb överklagar spanska datainspektionen
Idag lämnade noyb in ett överklagande av ett beslut från den spanska dataskyddsmyndigheten (AEPD) avseende telefonoperatören Virgin Telco. En kund gjorde en begäran om att få tillgång till sina lokaliseringsuppgifter, vilket Virgin Telco vägrade. AEPD ställde sig på företagets sida och begränsade användarens rätt till tillgång enligt GDPR, baserat på en överraskande tolkning av lagen.
Dina lokaliseringsuppgifter endast för brottsbekämpning? Trots flera beslut från EU-domstolen som förbjuder datalagring kräver vissa EU-medlemsstater, t.ex. Spanien, fortfarande att mobiloperatörer registrerar metadata för alla telefonsamtal, kortmeddelanden och inloggningar till mobilmaster. Den europeiska stadgan om de grundläggande rättigheterna och GDPR gers en rätt för var och en att få tillgång till sina personuppgifter. En spansk kund utövade sin rätt till tillgång enligt GDPR och begärde ut sina lokaliseringsuppgifter från mobiloperatören Virgin Telco. Företaget vägrade att lämna ut uppgifterna med motiveringen att endast myndigheter under brottsutredningar får ha tillgång till dem. Virgin Telco förklarade inte varför den grundläggande rätten till tillgång inte skulle gälla i detta fall. Det finns inte heller någon relevant begränsning enligt lagen.
"Den grundläggande rätten till tillgång är omfattande och tydlig: användarna har rätt att få veta vilka uppgifter ett företag samlar in och behandlar om dem - inklusive lokaliseringsuppgifter. Detta är oberoende av myndigheternas rätt att få tillgång till sådana uppgifter. I det här fallet finns det inget relevant undantag från rätten till tillgång." - Felix Mikolasch, dataskyddsjurist på noyb
AEPD avvisar klagomålutan angivande av skäl. Den spanska myndigheten ställde sig på Virgin Telcos sida efter att kunden lämnat in ett klagomål i december 2021, utan att ange några ytterligare skäl. Man sa helt enkelt att man följer företagets (obefintliga) resonemang.
"Det är mycket problematiskt om en DPA fattar beslut utan ytterligare förklaring och utan något juridiskt resonemang som stöder denna slutsats." - Felix Mikolasch, dataskyddsjurist på noyb
Överklagande inlämnat. noyb stöder den spanska kunden och överklagar AEPD:s beslut till Audiencia Nacional, för att säkerställa att användarna har en tydlig förståelse för alla uppgifter som genereras och sparas om dem.
Liknande fall i Österrike. noyb har redan lämnat in ett överklagande i ett liknande fall i Österrike i november 2021 där den österrikiska dataskyddsmyndigheten bekräftade mobiloperatörens vägran att ge sin kund tillgång till sina uppgifter, baserat på en mycket tvivelaktig tolkning av nationell lag. Med överklagandet som lämnades in idag till Audiencia Nacional vill noyb undvika att andra dataskyddsmyndigheter fattar liknande beslut som tydligt bryter mot en grundläggande grundläggande rättighet.
