Streamingtjänsten DAZN tog nästan fem år på sig att besvara en enkel begäran om tillgång
I januari 2019, noyb in två klagomål mot streamingtjänstenstreamingtjänsten DAZN för för att inte svara på åtkomstförfrågningar. I teorin låter dessa låter som enkla fall. I verkligheten var de inte avslutade förrän September 2023 - det vill säga det vill säga efter mer än 4,5 år, efter att den österrikiska federala förvaltningsdomstolen involverats och efter att ett stort antal inlagor utväxlats. I slutändan har domstolen tvungen att beordra DAZN att tillhandahålla den information som saknades.
(Ingen) rätt till tillgång. Strax efter att GDPR blev tillämplig i maj 2018, noyb den då nya integritetslagens "rätt till tillgång" på prov genom att undersöka hur olika streamingtjänster skulle reagera på förfrågningar om åtkomst från sina användare. Resultatet var nedslående: ninte ett enda företag var helt GDPR efterlevnad. Bland de värsta: DAZN. Tjänsten svarade inte ens på de förfrågningar som lämnades in i september 2018. Detta var start av en årslång juridisk kamp, som noyb lämnade in klagomål mot alla företag med den österrikiska dataskydd myndighet.
"Utan onödigt dröjsmål". Tack vare "rätten till tillgång" enligt artikel 15 GDPR har användare (i teorin) rätt att få en kopia av alla personuppgifter som ett företag har om dem, samt ytterligare information som källor och mottagare av uppgifterna och mottagare av uppgifterna, syftet med behandlingen eller hur länge uppgifterna lagras. Enligt artikel 12 GDPR ska företag måste tillhandahålla denna information "utan onödigt dröjsmål och under alla omständigheter inom en månad efter mottagandet av begäran".
Nästan fem år av juridiska tvister. Ratt besvara på begäran om tillgång till handlingar borde vara en rutinåtgärd för företag. Verkligheten var en annan, eftersom DAZN:s ovilja att följa lagen åtföljdes av åtföljdes av av passivitet från den Österrikiska dataskyddsmyndigheten (DSB). I slutändanbåda fallen mot DAZN att hänskjutas till hänskjutas till den österrikiska federala förvaltningsdomstolen (BVwG), eftersom DSB inte brydde sig om att behandla klagomålen om och om igen. Detta gjorde det möjligt för DAZN att ignorera åtkomstförfrågningarna i flera år och endast tillhandahålla den saknade informationen bit för bit - och efter att många inlagor utbyttes mellan noyb och DAZN under domstolsförhandlingarna förfarandet.
Marco Blocher, Dataskyddsjurist på noyb: "Det'är en besvikelse att efter fem år med GDPR kan företag fortfarande fortfarande kan ignorera rätten till tillgång helt eller delvis. I stället för lämpliga böter för att ignorera en begäran om tillgång eller tillhandahålla ofullständiga svarges företag ges företag ett dussintals chanser under åratal av rättsliga förfaranden. Ungefär som fortkörningsbiljetter, även små böter som utdöms utan större fanfar kan leda till mycket bättre efterlevnad - och bespara alla en massa onödigt arbete."
Allt är väl som slutar väl? Den 6 september 2023, den BVwG slutligen avgjorde att DAZN gradvis hade tillhandahållit alla all information begärdamed undantag av kontaktuppgifter kontaktuppgifter till mottagarna av mottagarna av användardata. DAZN ålades att tillhandahålla denna information och gjorde så småningom den 13 september 2023. I slutändantog det nästan fem år och timmar av arbete av noyb's advokater för att upprätthålla användarnas rätt till tillgång - trots trots gDPR förväntar sig en begäran att en begäran om åtkomst ska uppfyllas inom en månad. Fallen illustrerar än en gång hur svårt det är att genomdriva rätten till dataskydd i praktiken. DAZN är inte ett isolerat fall. Cirka 400 av noybs ärenden har varit pågående i mer än två år.
