Integritet à la "ta det eller lämna det"? Den nya allmänna dataskyddsförordningen (GDPR) som trädde i kraft vid midnatt idag ska ge användarna ett fritt val, oavsett om de samtycker till dataanvändning eller inte. Den motsatta känslan spred sig på många användares skärmar: massor av "samtyckesrutor" dök upp på nätet eller i applikationer, ofta i kombination med ett hot om att tjänsten inte längre kan användas om användarna inte samtycker. På GDPR:s första dag har noyb.eu därför lämnat in fyra klagomål mot Google (Android), Facebook, WhatsApp och Instagram på grund av "påtvingat samtycke".
Ursprungliga klagomål, som inlämnade:
- Google LLC (Android), inlämnat till den franska dataskyddsmyndigheten (CNIL)
- Instagram (Facebook Ireland Ltd), inlämnat till den belgiska dataskyddsmyndigheten (CPP)
- WhatsApp Ireland Ltd, inlämnat till Hamburgs dataskyddsmyndighet (HmbBfDI)
- Facebook Ireland Ltd, inlämnat till den österrikiska dataskyddsmyndigheten (DSB)
Översikt över klagomålen. Mycket likartade klagomål lämnades in till fyra myndigheter för att möjliggöra europeisk samordning. Förutom de fyra myndigheterna på användarnas hemort kommer förmodligen även den irländska dataskyddsmyndigheten(länk) att involveras i ärendena, eftersom huvudkontoret för de berörda företagen ligger på Irland i tre fall.
GDPR förbjuder "bundling" GDPR förbjuder sådant påtvingat samtycke och alla former av bundling av en tjänst med krav på samtycke (se artikel 7.4 i GDPR). Följaktligen kan tillgången till tjänster inte längre vara beroende av om en användare ger sitt samtycke till att uppgifter används. I denna fråga publicerades en mycket tydlig riktlinje från de europeiska dataskyddsmyndigheterna redan i november 2017(länk).
Åtskillnad mellan nödvändig och onödig dataanvändning. Ett slut på "påtvingat samtycke" innebär inte att företag inte längre kan använda kunduppgifter. GDPR tillåter uttryckligen all databehandling som är absolut nödvändig för tjänsten - men för att använda uppgifterna ytterligare för reklam eller för att sälja dem vidare krävs användarnas frivilliga samtycke. Med detta klagomål vill vi se till att GDPR implementeras på ett förnuftigt sätt: Utan att bara gå mot att "fiska efter samtycke".
Att sätta stopp för irriterande popup-fönster. Om klagomålen från noyb.eu går igenom kommer det också att ha en mycket praktisk effekt: Irriterande och påträngande popup-fönster som används för att kräva en användares samtycke bör i många fall vara ett minne blott.
Viktigt för små och medelstora företag. Kampen mot påtvingat samtycke är också viktig för små och lokala företag, som vanligtvis inte kan tvinga sina kunder att gå med på policyer - förutom stora onlinemonopol.
Miljardstraff, men kommer GDPR att visa tänderna? De första klagomålen kommer också att bli ett avgörande test av lagen: med en straffavgift på 4% av den globala omsättningen skulle Google eller Facebook behöva betala mer än en miljard euro för att ha brutit mot lagen. För närvarande förväntar vi oss inte att dataskyddsmyndigheterna kommer att använda sig av sina fulla sanktionsbefogenheter, men vi förväntar oss en rimlig sanktion med tanke på den uppenbara överträdelsen.
noyb.eu får integritet på din telefon. I artikel 80 i GDPR föreskrivs att registrerade (i detta fall användare från Frankrike, Belgien, Österrike och Tyskland) kan företrädas av en ideell förening, eftersom enskilda användare vanligtvis inte kan lämna in de relevanta rättsliga klagomålen. I det här fallet företräds alla fyra användarna av den ideella föreningen noyb.eu.
Nästa ämne för noyb.eu Klagomålen om "påtvingat samtycke" är den första åtgärden från den nygrundade organisationen noyb.eu. Center for Digital Rights planerar redan ytterligare klagomål om olaglig användning av användardata för reklamändamål eller "fiktivt samtycke".
