Francuska kaznila Google zbog kršenja GDPR-a
Francuska Nacionalna komisija za informisanje i slobodu (CNIL) kaznila je Google novčanom kaznom od 56,8 miliona eura u skladu s Općom uredbom o zaštiti podataka (GDPR) zbog kršenja obaveza vezanih za transparentnost i informisanje korisnika, ali i zato što kompanija nije dobila saglasnost korisnika za obradu podataka u svrhu personalizacije oglasa.
Novčana kazna francuskog nadzornog organa uslijedila je nakon žalbi koje su podnijeli “None Of Your Business” (NOYB) i “La Quadrature du Net” (LQDN) 25. i 28. maja 2018. protiv Googlea “jer nema važeću pravnu osnovu za obradu ličnih podataka korisnika svojih usluga, posebno u svrhu personalizacije oglasa”.
GDPR je evropska uredba o zaštiti privatnosti i podataka korisnika koja je stupila na snagu 25. maja 2018. NOYB ju je brzo iskoristio i podnio četiri žalbe, protiv Googlea, Facebooka, Instagrama i WhatsAppa, istog dana kada je stupila na snagu, a zbog njihove upotrebe “prinudnog pristanka”.
CNIL je pokrenuo istragu kako bi provjerio usaglašenost Googleovih postupaka obrade podataka s GDPR-om i francuskim Zakonom o zaštiti podataka tako što je “analizirao obrazac pretraživanja korisnika i dokumente kojima on ili ona mogu imati pristup prilikom kreiranja Google profila tokom konfiguracija mobilne opreme koja koristi Android”.
Istraga je dovela do zaključka da je gigant pretrage prekršio dvije odredbe GDPR-a tako što korisnicima nije omogućio lahak pristup osnovnim informacijama koje se tiču njegovih usluga, ali i tako što nije legalno dobijao saglasnost korisnika za obradu podataka u svrhu personalizacije oglasa.
Prema CNIL-u, iako Google objavljuje sve informacije koje zahteva GDPR, kompanija veoma otežava svojim korisnicima da ih pronađu i, u više slučajeva, ta informacija nije jasna niti sveobuhvatna.
Osnovne informacije, kao što su svrha obrade podataka, periodi pohrane podataka ili kategorije ličnih podataka koji se koriste za personalizaciju oglasa prekomjerno su rasuti kroz nekoliko dokumenata, s linkovima na koje je potrebno kliknuti za pristup dopunskim informacijama. Relevantne informacije su dostupne samo nakon nekoliko koraka, što podrazumijeva ponekad do pet ili šest koraka.
Drugo, iako Google kaže da traži saglasnost korisnika prije obrade podataka namenjenih za personalizaciju oglasa, CNIL je utvrdio da to nije slučaj s obzirom na to da korisnici nisu dovoljno informisani tokom ovog procesa i da pristanak nije ni “specifičan” niti “nedvosmislen”, kao što zahtijeva GDPR.
U međuvremenu, YouTube, koji je u vlasništvu Googlea, također je predmet žalbe koju je podnio NOYB zbog kršenja odredbi o “pravu na pristup”, koje je opisano u članu 15 Uredbe, za šta bi maksimalna kazna mogla iznositi 3,87 milijardi eura.
