Az első milliárdos büntetés a GDPR értelmében

Igaz, nem Magyarországon, de megtörtént az első olyan büntetés kiszabása a GDPR bevezetése óta, ami igazán jelentősnek mondható.

Mint azt bizonyára mindenki tudja, 2018 május 25-e óta hatályba lépett a GDPR, azaz az "új" uniós adatvédelmi törvény, ami minden olyan európai vállalkozást érint, aki(k) személyes adatokat kezelnek.
A bevezetés óta sorra érkeznek nemzetközi szinten (így a magyarországi hatósághoz, a NAIH-hoz is) a személyes adatokkal történő visszaélésekről bejelentések, melyeket az adott ország hatóságainak kötelessége kivizsgálni és adott esetben büntetést kiszabni a szabálysértést elkövető cégekre.
Így történt ez az egyik legnagyobb kereső- és tartalomszolgáltató esetében is. A Google ellen két feljelentés is érkezett, egyik az osztrák NOYB elnevezésű nonprofit szervezet részéről, azonban az ügy mégis Franciaországban robbant nagyot az LQDN panasza alapján. A francia adatvédelmi szervezet a CNIL korábban már több ízben is vizsgálta a szolgáltató adatvédelmi szabálysértéseit, azonban a GDPR hatályba lépése előtt nem állt módukban a szabálysértések súlyosságával megyegyező mértékű büntetést kiróni. Most viszont az új törvény értelmében (amely szerint a maximálisan kiszabható büntetés mértéke 20 millió euró vagy a cég előző évi világpiaci forgalmának 4 százaléka annak függvényében, melyik a magasabb összeg) az eddigi legnagyobb szabálysértési büntetést - 50 millió eurót - állapították meg a keresőóriással szemben.
Az indoklás szerint a büntetés mértékét a GDPR alapvető elveivel kapcsolatban megállapított jogsértések súlyossága indokolja. A Google nem megfelelően tájékoztatja ügyfeleit és felhasználóit a náluk tárolt személyes adatok kezelésével kapcsolatosan.

„...A Google által meghozott lépések (dokumentáció és beállítási lehetőségek) ellenére a megfigyelt szabálysértések megfosztják a felhasználókat az olyan alapvető garanciáktól, amelyek megakadályoznák, hogy magánéletük fontos részeit felfedjék az adatfeldolgozás során...
...Képtelenség tájékozódni az adatok feldolgozásában érintett szolgáltások, weboldalak és alkalmazások sokaságáról (Google keresés, Youtube, Google Home, Google Maps, Googe Play stb.) és így a begyűjtött adatok mennyiségéről is...” - írta a szervezet az indoklásában.

Mindemellett a CNIL a reklámok személyre szabásának folyamata során történő adatkezelést is sérelmezte, az óriáscég itt is rengeteg hibát követett el, túlzottan egyedien értelmezte az adatvédelmi törvényt.
A francia hatóság már többször is felszólította a keresőóriást a jogsértő tevékenység megszüntetésére és az adatkezelések valamint az azokról szóló tájékoztatók, nyilatkozatok törvény szerinti módosítására, azonban a Google nem cselekedett.
Bár a kiszabott 50 millió eurós (kb 16 milliárd forintos) büntetés az eddigiekhez képest rekord nagyságú, és az első olyan, amelyet internetes óriáscég kapott, de az összeg lehetett volna ennél nagyobb is. Valójában az egyik panaszt benyújtó Max Schrems (NOYB) is az elérhető legnagyobb bírságot kérvényezte, amely a Google 4 százalékos forgalma alapján 3,7 milliárd euró, azaz megközelítőleg 1184 milliárd forint lett volna. Ha viszont a keresőóriás a későbbiek során sem javítaná a GDPR-t sértő problémákat, akkor a bírság újra és újra kiszabható lenne.
Tudomásunk szerint a Google egy másik szolgáltatása, a helykövető tevékenysége kapcsán egy másik vizsgálat is folyik, ráadásul hét különböző európai országban, amelynek eredményeire még várni kell, mint ahogyan a Facebook, az Amazon, az Apple, a Spotify és a Netflix hasonló gyakorlatai után történő felülvizsgálatok ereményei is később látnak napvilágot.

forrás: cnil.fr   https://www.cnil.fr/en/cnils-restricted-committee-imposes-financial-penalty-50-million-euros-against-google-llc