Brüssel, 12. jaanuar – Pärast Euroopa Andmekaitsenõukogu 5. detsembri 2022. aasta siduvaid vaidluste lahendamise otsuseid võttis Iirimaa andmekaitseasutus (IE DPA) vastu otsused Facebooki ja Instagrami (Meta Platforms Ireland Limited, edaspidi „Meta IE“) kohta. Need otsused tulenevad kaebustel põhinevatest uurimistest Facebooki ja Instagrami tegevuse kohta, eelkõige seoses käitumusliku reklaami töötlemise seaduslikkuse ja läbipaistvusega. Meta IE-le määrati Facebooki otsusega 210 miljonit eurot ja IE andmekaitseasutuse Instagrami otsusega 180 miljonit eurot.
Iirimaa andmekaitseasutuse 31. detsembri 2022. aasta lõplikud otsused sisaldavad õiguslikku hinnangut, mille Euroopa Andmekaitsenõukogu esitas oma 5. detsembri 2022. aasta siduvates otsustes. Need siduvad otsused võeti vastu isikuandmete kaitse üldmääruse artikli 65 lõike 1 punkti a alusel pärast seda, kui IE andmekaitseasutus kui juhtiv järelevalveasutus oli algatanud kaks vaidluste lahendamise menetlust seoses kümne riigi asjaomaste järelevalveasutuste esitatud vastuväidetega. Muu hulgas esitasid pädevad järelevalveasutused vastuväiteid töötlemise õigusliku aluse (isikuandmete kaitse üldmääruse artikkel 6), andmekaitsepõhimõtete (isikuandmete kaitse üldmääruse artikkel 5) ja parandusmeetmete, sealhulgas trahvide kasutamise kohta.
Euroopa Andmekaitsenõukogu esimees Andrea Jelinek ütles: „Euroopa Andmekaitsenõukogu siduvates otsustes selgitatakse, et Meta töötles isikuandmeid käitumispõhise reklaami eesmärgil ebaseaduslikult. Selline reklaam ei ole vajalik väidetava lepingu täitmiseks Facebooki ja Instagrami kasutajatega. Need otsused võivad oluliselt mõjutada ka teisi platvorme, mille ärimudeli keskmes on käitumuslikud reklaamid.“
Euroopa Andmekaitsenõukogu otsustas, et Meta IE tugines sobimatult lepingule kui õiguslikule alusele, et töödelda isikuandmeid Facebooki kasutustingimuste ja Instagrami kasutustingimuste kontekstis käitumusliku reklaami eesmärgil, kuna see ei olnud teenuste põhielement. Euroopa Andmekaitsenõukogu leidis mõlemal juhul, et Meta IE-l puudub selliseks töötlemiseks õiguslik alus ja seetõttu töötleb neid andmeid ebaseaduslikult. Sellest tulenevalt tegi Euroopa Andmekaitsenõukogu Iirimaa andmekaitseasutusele ülesandeks muuta oma otsuste eelnõudes esitatud järeldust ja lisada sellesse isikuandmete kaitse üldmääruse artikli 6 lõike 1 rikkumine.
Euroopa Andmekaitsenõukogu tegi Iirimaa andmekaitseasutusele ülesandeks lisada oma lõplikesse otsustesse Meta IE korraldus viia kolme kuu jooksul isikuandmete töötlemine käitumispõhiseks reklaamiks Facebooki ja Instagrami teenuste kontekstis kooskõlla isikuandmete kaitse üldmääruse artikli 6 lõikega 1.
Seejärel uuris Euroopa Andmekaitsenõukogu, kas kaebusi on käsitletud nõuetekohase hoolsusega. Kaebuse esitaja juhtis tähelepanu asjaolule, et Meta IE töötleb eriliigilisi isikuandmeid. Iirimaa andmekaitseasutus ei hinnanud eriliigiliste andmete töötlemist ja seetõttu ei olnud Euroopa Andmekaitsenõukogul piisavalt faktilisi tõendeid, mis võimaldaksid tal teha järeldusi vastutava töötleja isikuandmete kaitse üldmääruse artiklist 9 tulenevate kohustuste võimaliku rikkumise kohta. Seetõttu ei nõustunud Euroopa Andmekaitsenõukogu Iirimaa andmekaitseasutuse kavandatud järeldusega, et Meta IE ei ole õiguslikult kohustatud oma Facebooki ja Instagrami teenuste osutamisega seotud töötlemistoimingute tegemiseks tuginema nõusolekule, kuna seda ei saa ilma edasiste uurimisteta kategooriliselt järeldada. Seetõttu otsustas Euroopa Andmekaitsenõukogu, et Iirimaa andmekaitseasutus peab läbi viima uue uurimise.
Lisaks tegi Euroopa Andmekaitsenõukogu Iirimaa andmekaitseasutusele ülesandeks lisada mõlemasse lõplikusse otsusesse õigluse põhimõtte rikkumise tuvastamine ja võtta vastu asjakohased parandusmeetmed. Euroopa Andmekaitsenõukogu märkis, et läbipaistvuskohustuste raske rikkumine mõjutas kasutajate mõistlikke ootusi, et Meta IE esitas kasutajatele oma teenuseid eksitaval viisil ning et Meta IE ja kasutajate vaheline suhe on tasakaalustamata.
Seoses haldustrahvidega andis Euroopa Andmekaitsenõukogu sõltumatule andmekaitseasutusele korralduse määrata trahv isikuandmete kaitse üldmääruse artikli 6 lõike 1 täiendavate rikkumiste eest (isikuandmete töötlemise õigusliku aluse puudumine) ja määrata märkimisväärselt suuremad trahvid tuvastatud läbipaistvusega seotud rikkumiste eest, kuna ta leidis, et kavandatavad trahvid ei vasta tõhusale, proportsionaalsele ja hoiatavale nõudele. Selle tulemusena suurendas Iirimaa andmekaitseasutus oma lõplikes otsustes märkimisväärselt trahve (maksimaalselt 36 miljonilt eurolt 23 miljonile eurole Facebooki ja Instagrami otsuste eelnõudele kuni 210 miljonile eurole ja 180 miljonile eurole lõplikes otsustes).
Iirimaa andmekaitseasutuse lõplikud otsused on kättesaadavad järelevalveasutuste ja kohtuotsuste registris järjepidevuse mehhanismi raames käsitletavates küsimustes.
Samuti võttis Euroopa Andmekaitsenõukogu 5. detsembril 2022 vastu veel ühe siduva otsuse äriühingu WhatsApp Ireland Limited uurimisel tekkinud vaidluse kohta. Iirimaa andmekaitseasutuse lõplik otsus tuleb veel vastu võtta.
Lisateavet isikuandmete kaitse üldmääruse artikli 65 kohase menetluse kohta leiate KKK artiklist 65.
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.