Brusel 17. dubna –Evropský sbor pro ochranu osobních údajů přijal na svém posledním plenárním zasedání stanovisko na základě žádosti nizozemských, norských a hamburských orgánů pro ochranu údajů (DPA) podle čl. 64 odst. 2 nařízení GDPR. Stanovisko se zabývá platností souhlasu se zpracováním osobních údajů pro účely behaviorální reklamy v souvislosti s modely „souhlasu nebo placení“, které používají velké online platformy.
Předseda EDPB Anu Talus uvedl: „On-line platformy by měly uživatelům poskytnout skutečnou možnost volby při používání modelů „souhlasu nebo platu“. Modely, které dnes máme, obvykle vyžadují, aby jednotlivci buď rozdali všechna svá data, nebo aby zaplatili. V důsledku toho většina uživatelů souhlasí se zpracováním za účelem využívání služby a nerozumí plnému dopadu svých rozhodnutí.“
Pokud jde o modely „souhlasu nebo placení“ prováděné velkými online platformami, EDPB se domnívá, že ve většině případů nebudou moci splnit požadavky na platný souhlas, pokud budou konfrontovat uživatele pouze s volbou mezi souhlasem se zpracováním osobních údajů pro účely behaviorální reklamy a zaplacením poplatku.
EDPB se domnívá, že poskytování pouze placené alternativy služeb, které zahrnují zpracování osobních údajů pro účely behaviorální reklamy, by nemělo být pro správce standardní cestou vpřed. Při vývoji alternativ by měly velké online platformy zvážit poskytnutí „rovnocenné alternativy“, která nevyžaduje zaplacení poplatku, jednotlivcům. Pokud se správci rozhodnou účtovat poplatek za přístup k „ekvivalentní alternativě“, měli by významně zvážit nabídku další alternativy. Tato bezplatná alternativa by měla být bez behaviorální reklamy, např. formou reklamy zahrnující zpracování méně nebo žádných osobních údajů. To je obzvláště důležitý faktor při posuzování platného souhlasu podle GDPR.
EDPB zdůrazňuje, že získání souhlasu nezbavuje správce dodržování všech zásad uvedených v článku 5 obecného nařízení o ochraně osobních údajů, jako je omezení účelu, minimalizace údajů a spravedlnost. Velké online platformy by navíc měly rovněž zvážit dodržování zásad nezbytnosti a proporcionality a jsou odpovědné za prokázání toho, že jejich zpracování je obecně v souladu s obecným nařízením o ochraně osobních údajů.
Pokudjde o potřebu svobodného souhlasu, měla by být zohledněna tato kritéria: podmíněnost, poškození, nerovnováha moci a granularita. EDPB například poukazuje na to, že žádný poplatek nemůže způsobit, že by se jednotlivci cítili nuceni k souhlasu. Správci by měli v jednotlivých případech posoudit, zda je poplatek vůbec vhodný, a jaká částka je za daných okolností přiměřená. Velké online platformy by rovněž měly zvážit, zda rozhodnutí neudělit souhlas může vést k negativním důsledkům, jako je vyloučení z prominentní služby, nedostatečný přístup k profesionálním sítím nebo riziko ztráty obsahu nebo spojení. EDPB konstatuje, že pokud velké online platformy používají k získání souhlasu se zpracováním model „souhlas nebo platí“, pravděpodobně nastanou negativní důsledky.
Správci musí rovněž v jednotlivých případech posoudit, zda mezi jednotlivcem a správcem existuje nerovnováha sil. Mezi faktory, které je třeba posoudit, patří postavení velkých online platforem na trhu, rozsah, v jakém se jednotlivec spoléhá na službu, a hlavní publikum služby.
Kromě toho EDPB poskytuje prvky pro posouzení kritérií informovaného, konkrétního a jednoznačného souhlasu, které by měly velké online platformy zohlednit při zavádění modelů „souhlasu nebo odměňování“.
Předseda EDPB Anu Talus dodal: „Správci by měli vždy dbát na to, aby se zabránilo přeměně základního práva na ochranu údajů na prvek, který musí jednotlivci zaplatit. Jednotlivci by měli být plně informováni o hodnotě a důsledcích svých rozhodnutí.“
Kromě tohoto stanoviska podle čl. 64 odst. 2 vypracuje EDPB rovněž pokyny týkající se modelů „souhlasu nebo odměňování“ s širší působností a bude spolupracovat se zúčastněnými stranami na těchto připravovaných pokynech.
Poznámka redaktora:
EDPB byl požádán, aby vydal toto stanovisko podle čl. 64 odst. 2 obecného nařízení o ochraně osobních údajů s cílem zabývat se platností souhlasu v souvislosti s modely „souhlasu nebo platu“ zavedenými velkými on-line platformami, pokud je požadován souhlas se zpracováním osobních údajů pro účely behaviorální reklamy, a to i s ohledem na rozsudek Soudního dvora Evropské unie Bundeskartellamt (C-252/21).
Zde zveřejněná tisková zpráva byla automaticky přeložena z angličtiny. EDPB nezaručuje přesnost překladu. Pokud existují nějaké pochybnosti, přečtěte si prosím oficiální text v jeho anglickém znění.