EDPB: Vedenjsko oglaševanje Mete
Po nujni zavezujoči odločitvi EDPB z dne 27. oktobra 2023 je irski nadzorni organ 10. novembra 2023 sprejel svojo končno odločitev, s katero družbi Meta IE uvaja prepoved obdelave osebnih podatkov za namene vedenjskega oglaševanja na podlagi pogodbe in zakonitega interesa
Novica je bila objavljena 7.12.2023
Nujna zavezujoča odločitev EDPB je sledila zahtevi norveškega nadzornega organa, da odredi končne ukrepe v tej zadevi, ki bi veljali v celotnem Evropskem gospodarskem prostoru (EGP).
Predsedujoča EDPB Anu Talus je dejala: »Po temeljitem premisleku je EDPB menil, da je treba irskemu nadzornemu organu naročiti, naj uvede prepoved obdelave v celotnem EGP, naslovljeno na Meta IE. Že decembra 2022 so zavezujoči sklepi EDPB pojasnili, da pogodba ni ustrezna pravna podlaga za obdelavo osebnih podatkov, ki jo izvaja Meta za vedenjsko oglaševanje. Poleg tega je DPC ugotovil, da Meta ni dokazala skladnosti z ukazi, izdanimi konec lanskega leta. To je vodilo do uporabe čl. 66 nujni postopek, odstopanje od običajnega postopka sodelovanja, ki se lahko uporabi le v izjemnih okoliščinah.«
14. julija 2023 je norveški nadzorni organ izdal odredbo o začasni prepovedi obdelave osebnih podatkov norveških posameznikov za vedenjsko oglaševanje, ki temelji na pravni podlagi pogodbe ali zakonitega interesa v skladu s čl. 66 (1) GDPR za Meta Ireland Limited (Meta IE) in Facebook Norway AS. O tem smo na GDPR GURU pisali v članku. Ta prepoved je bila časovno in geografsko omejena: veljala je tri mesece in samo na Norveškem. Dne 26. septembra 2023 je norveški nadzorni organ pri EDPB vložil zahtevo za nujno zavezujočo odločitev o odreditvi sprejetja končnih ukrepov, ki veljajo za uporabnike v vseh državah EGP.
Po analizi spisa je EDPB ugotovil, da se kršitve GDPR nadaljujejo in da je treba glede na tveganja za pravice in svoboščine posameznikov nujno ukrepati.
Na podlagi predloženih dokazov je EDPB ugotovil, da se nadaljuje kršitev čl. 6 (1) GDPR zaradi neustrezne uporabe pravnih podlag pogodba in zakoniti interes za obdelavo osebnih podatkov, ki jih Meta IE uporablja za namen vedenjskega oglaševanja. Poleg tega je EDPB sklenil, da obstaja tudi stalna kršitev dolžnosti družbe Meta, da spoštuje odločitve organov za varstvo podatkov, predvsem končne odločitve irskega nadzornega organa iz decembra 2022.
Glede obstoja nujnosti je EDPB sklenil, da rednih mehanizmov sodelovanja ni mogoče uporabiti in da je glede na tveganja resne in nepopravljive škode za posameznike nujno potrebno izdali odredbo končnih ukrepov. Poleg tega je EDPB ugotovil, da irski nadzorni organ ni obravnaval zahteve za medsebojno pomoč norveškega kolega v roku, določenem v GDPR. Slednje nalaga uporabo nujnosti, ki jo določa člen 61 (8) GDPR, kar še dodatno potrjuje potrebo po odstopanju od običajnih mehanizmov sodelovanja in doslednosti.
EDPB se je zato odločil, da mora irski nadzorni organ sprejeti končne ukrepe. Menil je, da je primerno, sorazmerno in potrebno dati navodilo organu, da Meti IE izda prepoved obdelave osebnih podatkov, zbranih z njenimi rešitvami, za namene vedenjskega oglaševanja na pravnih podlagah pogodbe in zakonitega interesa.
Ta nujna zavezujoča odločitev je bila naslovljena na irskega, norveškega in druge zadevne nadzorne organe. Irski nadzorni organ je svojo končno odločitev sprejel 10. novembra 2023.
Dostop do novice tukaj
