Brüsszel, április 17. – Az Európai Adatvédelmi Testület legutóbbi plenárisülésén az általános adatvédelmi rendelet 64. cikkének (2) bekezdése alapján véleményt fogadott ela holland, norvég és hamburgi adatvédelmi hatóságok (DPA) kérésére. A vélemény a személyes adatoknak a nagy online platformok által alkalmazott „hozzájárulási vagy fizetési” modellek keretében viselkedésalapú hirdetések céljából történő feldolgozásához való hozzájárulás érvényességével foglalkozik.
Az Európai Adatvédelmi Testület elnöke, Anu Talus így nyilatkozott: „Az online platformoknak valódi választási lehetőséget kell biztosítaniuk a felhasználók számára a „hozzájárulási vagy fizetési” modellek alkalmazásakor. A mai modellek általában megkövetelik az egyénektől, hogy vagy átadják az összes adatukat, vagy fizessenek. Ennek eredményeként a legtöbb felhasználó hozzájárul ahhoz, hogy a szolgáltatást igénybe vehessék, és nem értik meg választásuk teljes következményét.”
Ami a nagy online platformok által alkalmazott „hozzájárulási vagy fizetési” modelleket illeti, az Európai Adatvédelmi Testület úgy véli, hogy a legtöbb esetben nem lesz lehetőségük megfelelni az érvényes hozzájárulásra vonatkozó követelményeknek, ha a felhasználók csak a személyes adatok viselkedési célú hirdetési célú feldolgozásához való hozzájárulás és a díjfizetés közötti választással szembesülnek.
Az Európai Adatvédelmi Testület úgy véli, hogy a személyes adatok viselkedési célú hirdetési célú feldolgozásával járó szolgáltatásokkal szemben csak fizetett alternatívát kell kínálni az adatkezelők számára. Az alternatív megoldások kidolgozásakor az online óriásplatformoknak fontolóra kell venniük, hogy az egyének számára olyan „egyenértékű alternatívát” biztosítsanak, amely nem jár díjfizetéssel. Ha az adatkezelők úgy döntenek, hogy díjat számítanak fel az „egyenértékű alternatívához” való hozzáférésért, jelentős figyelmet kell fordítaniuk arra, hogy további alternatívát kínáljanak. Ez az ingyenes alternatíva nem tartalmazhat viselkedésalapú reklámot, például olyan hirdetési formával, amely kevesebb vagy semmilyen személyes adat feldolgozását foglalja magában. Ez különösen fontos tényező az érvényes hozzájárulás általános adatvédelmi rendelet szerinti értékelésében.
Az Európai Adatvédelmi Testület hangsúlyozza, hogy a hozzájárulás megszerzése nem mentesíti az adatkezelőt attól, hogy betartsa az általános adatvédelmi rendelet 5. cikkében meghatározott valamennyi elvet, például a célhoz kötöttséget, az adatminimalizálást és a méltányosságot. Emellett az online óriásplatformoknak mérlegelniük kell a szükségesség és az arányosság elvének való megfelelést is, és felelősek annak bizonyításáért, hogy adatkezelésük általában összhangban van az általános adatvédelmi rendelettel.
Ami a hozzájárulás ingyenességének szükségességét illeti, a következő kritériumokat kell figyelembe venni: feltételesség, hátrány, a hatalom kiegyensúlyozatlansága és a szemcsésség. Az Európai Adatvédelmi Testület például rámutat arra, hogy a felszámított díjak nem kényszeríthetik az egyéneket arra, hogy beleegyezésüket érezzék. Az adatkezelőknek eseti alapon értékelniük kell, hogy a díj egyáltalán megfelelő-e, és hogy az adott körülmények között mennyi a megfelelő összeg. A nagy online platformoknak azt is mérlegelniük kell, hogy a hozzájárulás megtagadására vonatkozó döntés negatív következményekkel járhat-e, mint például a kiemelkedő szolgáltatásból való kizárás, a szakmai hálózatokhoz való hozzáférés hiánya, vagy a tartalom vagy a kapcsolatok elvesztésének kockázata. Az Európai Adatvédelmi Testület megjegyzi, hogy a nagy online platformok valószínűleg negatív következményekkel járnak, ha az adatkezeléshez való hozzájárulás megszerzéséhez „hozzájárulási vagy fizetési” modellt használnak.
Az adatkezelőknek eseti alapon is értékelniük kell, hogy az egyén és az adatkezelő között nincs-e kiegyensúlyozatlan erő. Az értékelendő tényezők közé tartozik az online óriásplatformok piaci helyzete, az, hogy az egyén milyen mértékben támaszkodik a szolgáltatásra, valamint a szolgáltatás fő közönsége.
Továbbá az Európai Adatvédelmi Testület olyan elemeket tartalmaz, amelyek alapján értékelni lehet a tájékozott, konkrét és egyértelmű hozzájárulás kritériumait, amelyeket az online óriásplatformoknak figyelembe kell venniük a „hozzájárulási vagy fizetési” modellek végrehajtásakor.
Az Európai Adatvédelmi Testület elnöke, Anu Talus hozzátette: „Az adatkezelőknek mindenkor ügyelniük kell arra, hogy elkerüljék az adatvédelemhez való alapvető jog olyan jellemzővé való átalakítását, amelyet az egyéneknek fizetniük kell az élvezetért. Az egyéneket teljes mértékben tájékoztatni kell döntéseik értékéről és következményeiről.”
A 64. cikk (2) bekezdése szerinti véleményen kívül az Európai Adatvédelmi Testület szélesebb körű iránymutatásokat fog kidolgozni a „hozzájárulási vagy bérezési” modellekre vonatkozóan is, és párbeszédet fog folytatni az érdekelt felekkel e jövőbeli iránymutatásokról.
A szerkesztő megjegyzése:
Az Európai Adatvédelmi Testületet felkérték arra, hogy az általános adatvédelmi rendelet 64. cikkének (2) bekezdése alapján bocsássa ki ezt a véleményt a hozzájárulás érvényességével kapcsolatban a nagy online platformok által alkalmazott „hozzájárulási vagy fizetési” modellek összefüggésében, amennyiben a személyes adatok viselkedési célú hirdetések céljából történő feldolgozásához való hozzájárulásra van szükség, figyelembe véve az Európai Unió Bíróságának a Bundeskartellamt ügyben hozott ítéletét is (C-252/21).
Az itt közzétett sajtóközlemény automatikusan angolról lett lefordítva. Az Európai Adatvédelmi Testület nem garantálja a fordítás pontosságát. Amennyiben kétség merül fel, kérjük, olvassa el az angol nyelvű hivatalos szöveget.