Bryssel 17. huhtikuuta –Euroopan tietosuojaneuvosto antoi viimeisimmän täysistuntonsa aikana lausunnon Alankomaiden, Norjan ja Hampurin tietosuojaviranomaisten pyynnöstä yleisen tietosuoja-asetuksen 64 artiklan 2 kohdanmukaisesti. Lausunnossa käsitellään henkilötietojen käsittelyä käyttäytymismainonnan tarkoituksiin koskevan suostumuksen pätevyyttä suurten verkkoalustojen ”suostumus- tai maksumallien” yhteydessä.
Tietosuojaneuvoston puheenjohtaja Anu Talus totesi: ”Verkkoalustojen olisi annettava käyttäjille todellinen valinta, kun he käyttävät ”suostumus- tai maksa” -malleja. Nykyään käytössämme olevat mallit edellyttävät yleensä, että yksilöt joko luovuttavat kaikki tietonsa tai maksavat. Tämän seurauksena useimmat käyttäjät antavat suostumuksensa käsittelyyn palvelun käyttämiseksi, eivätkä he ymmärrä valintojensa kaikkia vaikutuksia.”
Suurten verkkoalustojen ”suostumus- tai maksumallien” osalta tietosuojaneuvosto katsoo, että useimmissa tapauksissa niiden ei ole mahdollista noudattaa pätevää suostumusta koskevia vaatimuksia, jos ne kohtaavat käyttäjillä vain mahdollisuuden valita, suostuvatko henkilötietojen käsittelyyn käyttäytymiseen liittyvää mainontaa varten vai maksavatko ne maksun.
Tietosuojaneuvosto katsoo, että rekisterinpitäjille ei pitäisi tarjota vain maksullista vaihtoehtoa palveluille, joihin liittyy henkilötietojen käsittelyä käyttäytymiseen liittyvää mainontaa varten. Kun suuria verkkoalustoja kehitetään, niiden olisi harkittava sellaisen vastaavan vaihtoehdon tarjoamista yksilöille, joka ei edellytä maksun maksamista. Jos rekisterinpitäjät päättävät periä maksun ”vastaavasta vaihtoehdosta”, niiden olisi harkittava merkittävästi lisävaihtoehdon tarjoamista. Tämän vapaan vaihtoehdon olisi oltava ilman käyttäytymiseen perustuvaa mainontaa, esimerkiksi sellaisen mainonnan muodossa, jossa käsitellään vähemmän tai ei lainkaan henkilötietoja. Tämä on erityisen tärkeä tekijä arvioitaessa pätevää suostumusta yleisen tietosuoja-asetuksen nojalla.
Tietosuojaneuvosto korostaa, että suostumuksen saaminen ei vapauta rekisterinpitäjää noudattamasta kaikkia yleisen tietosuoja-asetuksen 5 artiklassa esitettyjä periaatteita, kuten käyttötarkoituksen rajoittamista, tietojen minimointia ja oikeudenmukaisuutta. Lisäksi suurten verkkoalustojen olisi myös harkittava tarpeellisuus- ja suhteellisuusperiaatteiden noudattamista, ja niiden vastuulla on osoittaa, että niiden käsittely on yleisesti yleisen tietosuoja-asetuksen mukaista.
Vapaan suostumuksen tarpeellisuudenosalta olisi otettava huomioon seuraavat perusteet: ehdollisuus, haitta, vallan epätasapaino ja rakeisuus. Tietosuojaneuvosto huomauttaa esimerkiksi, että veloitetut maksut eivät voi johtaa siihen, että yksityishenkilöt tuntevat olevansa pakotettuja suostumaan. Rekisterinpitäjien olisi arvioitava tapauskohtaisesti sekä se, onko maksu ylipäätään asianmukainen, että mikä määrä on asianmukainen kyseisissä olosuhteissa. Suurten verkkoalustojen olisi myös pohdittava, voiko suostumuksen antamatta jättämistä koskeva päätös johtaa siihen, että yksilö kärsii kielteisistä seurauksista, kuten poissulkemisesta näkyvän palvelun ulkopuolelle, ammatillisten verkostojen puuttumisesta tai sisällön tai yhteyksien menettämisen riskistä. Tietosuojaneuvosto toteaa, että kielteisiä seurauksia on todennäköisesti silloin, kun suuret verkkoalustat käyttävät ”suostumus- tai maksa” -mallia saadakseen suostumuksen käsittelyyn.
Rekisterinpitäjien on myös arvioitava tapauskohtaisesti, onko yksilön ja rekisterinpitäjän välillä vallan epätasapainoa. Huomioon otettavia tekijöitä ovat suurten verkkoalustojen asema markkinoilla, se, missä määrin yksilö on riippuvainen palvelusta ja palvelun pääyleisöstä.
Lisäksi tietosuojaneuvosto tarjoaa tietoja, joiden avulla voidaan arvioida tietoon perustuvaa, erityistä ja yksiselitteistä suostumusta, joka suurten verkkoalustojen olisi otettava huomioon ”suostumus- tai maksamismalleja” toteutettaessa.
Tietosuojaneuvoston puheenjohtaja Anu Talus lisäsi: ”Rekisterinpitäjän olisi aina huolehdittava siitä, ettei tietosuojaa koskevaa perusoikeutta muuteta ominaisuudeksi, josta yksilöiden on maksettava nauttiakseen. Yksilöt olisi saatava täysin tietoisiksi valintojensa arvosta ja seurauksista.”
Tämän lausunnon 64 artiklan 2 kohdan lisäksi tietosuojaneuvosto laatii suuntaviivat ”suostumus- tai maksamismalleille”, joiden soveltamisala on laajempi, ja tekee yhteistyötä sidosryhmien kanssa näistä tulevista suuntaviivoista.
Toimittajan huomautus:
Tietosuojaneuvostoa pyydettiin antamaan tämä lausunto yleisen tietosuoja-asetuksen 64 artiklan 2 kohdan nojalla käsittelemään suostumuksen pätevyyttä suurten verkkoalustojen käyttöön ottamien ”suostumus- tai maksumallien” yhteydessä, kun pyydetään suostumusta henkilötietojen käsittelyyn käyttäytymiseen perustuvaa mainontaa varten, myös ottaen huomioon Euroopan unionin tuomioistuimen Bundeskartellamt-tuomio (C-252/21).
Täällä julkaistu lehdistötiedote on käännetty automaattisesti englanniksi. Tietosuojaneuvosto ei takaa käännöksen oikeellisuutta. Ole hyvä ja tutustu viralliseen tekstiin sen englanninkielisessä versiossa, jos siitä on epäilyksiä.