Brussell, is-17 ta’ April — Matul l-aħħar plenarja tiegħu, l-EDPB adotta Opinjoni wara talba tal-Artikolu 64(2) tal-GDPR mill-Awtoritajiet Netherlandiżi, Norveġiżi u ta’ Hamburg għall-Protezzjoni tad-Data (DPA). L-Opinjoni tindirizza l-validità tal-kunsens għall-ipproċessar tad-data personali għall-finijiet ta’ reklamar komportamentali fil-kuntest ta’ mudelli ta’ “kunsens jew ħlas” użati minn pjattaformi online kbar.
Il-President tal-EDPB Anu Talus qal: “Il-pjattaformi online għandhom jagħtu lill-utenti għażla reali meta jużaw mudelli ta’ ‘kunsens jew paga’. Il-mudelli li għandna llum normalment jeħtieġu individwi li jew jagħtu bogħod id-data kollha tagħhom jew li jħallsu. B’riżultat ta’ dan, il-biċċa l-kbira tal-utenti jagħtu l-kunsens tagħhom għall-ipproċessar sabiex jużaw servizz, u ma jifhmux l-implikazzjonijiet sħaħ tal-għażliet tagħhom.”
Fir-rigward tal-mudelli ta’ “kunsens jew ħlas” implimentati minn pjattaformi online kbar, l-EDPB iqis li, fil-biċċa l-kbira tal-każijiet, mhux se jkun possibbli għalihom li jikkonformaw mar-rekwiżiti għal kunsens validu, jekk huma jikkonfrontaw lill-utenti b’għażla biss bejn il-kunsens għall-ipproċessar ta’ data personali għal skopijiet ta’ reklamar ibbażat fuq l-imġiba u l-ħlas ta’ tariffa.
l-EDPB iqis li l-offerta ta’ alternattiva mħallsa biss għal servizzi li jinvolvu l-ipproċessar ta’ data personali għal finijiet ta’ reklamar ibbażat fuq l-imġiba ma għandhiex tkun it-triq awtomatika ‘l quddiem għall-kontrolluri. Meta jiżviluppaw alternattivi, il-pjattaformi online kbar jenħtieġ li jikkunsidraw li jipprovdu lill-individwi b’“alternattiva ekwivalenti” li ma tinvolvix il-ħlas ta’ tariffa. Jekk il-kontrolluri jagħżlu li jitolbu tariffa għall-aċċess għall-“alternattiva ekwivalenti”, huma għandhom jikkunsidraw b’mod sinifikanti li joffru alternattiva addizzjonali. Din l-alternattiva bla ħlas għandha tkun mingħajr reklamar ibbażat fuq l-imġiba, eż. b’forma ta’ reklamar li jinvolvi l-ipproċessar ta’ inqas data personali jew l-ebda data personali. Dan huwa fattur partikolarment importanti fil-valutazzjoni tal-kunsens validu skont il-GDPR.
l-EDPB jenfasizza li l-kisba tal-kunsens ma teħlisx lill-kontrollur milli jaderixxi mal-prinċipji kollha deskritti fl-Artikolu 5 tal-GDPR, bħal-limitazzjoni tal-iskop, il-minimizzazzjoni tad-data u l-ġustizzja. Barra minn hekk, il-pjattaformi online kbar jenħtieġ li jqisu wkoll il-konformità mal-prinċipji tan-neċessità u tal-proporzjonalità, u huma responsabbli biex juru li l-ipproċessar tagħhom huwa ġeneralment konformi mal-GDPR.
Fir-rigward tal-ħtieġa li l-kunsens ikun liberu, għandhom jitqiesu l-kriterji li ġejjin: il-kundizzjonalità, id-detriment, l-iżbilanċ tal-poter u l-granularità. Pereżempju, l-EDPB jirrimarka li kwalunkwe tariffa imposta ma tistax ġġiegħel lill-individwi jħossuhom imġiegħla jagħtu l-kunsens tagħhom. Il-kontrolluri għandhom jivvalutaw, fuq bażi ta’ każ b’każ, kemm jekk tariffa hijiex xierqa kif ukoll liema ammont huwa xieraq fiċ-ċirkostanzi partikolari. Il-pjattaformi online kbar jenħtieġ li jikkunsidraw ukoll jekk id-deċiżjoni li ma jingħatax kunsens tistax twassal biex l-individwu jsofri konsegwenzi negattivi, bħall-esklużjoni minn servizz prominenti, in-nuqqas ta’ aċċess għal netwerks professjonali, jew ir-riskju li jitlef kontenut jew konnessjonijiet. L -EDPB jinnota li x’aktarx iseħħu konsegwenzi negattivi meta l-pjattaformi online kbar jużaw mudell ta’ “kunsens jew ħlas” biex jiksbu l-kunsens għall-ipproċessar.
Il-kontrolluri jeħtieġu wkoll li jevalwaw, fuq bażi ta’ każ b’każ, jekk hemmx żbilanċ ta’ poter bejn l-individwu u l-kontrollur. Il-fatturi li għandhom jiġu vvalutati jinkludu l-pożizzjoni tal-pjattaformi online kbar fis-suq, il-punt sa fejn l-individwu jiddependi fuq is-servizz u l-udjenza ewlenija tas-servizz.
Barra minn hekk, l-EDPB jipprovdi elementi biex jiġu vvalutati l-kriterji ta’ kunsens infurmat, speċifiku u mhux ambigwu li l-pjattaformi online kbar jenħtieġ li jqisu meta jimplimentaw mudelli ta’ “kunsens jew ħlas”
Il-President tal-EDPB, Anu Talus, żied jgħid: “Il-kontrolluri għandhom joqogħdu attenti f’kull ħin biex jevitaw li jittrasformaw id-dritt fundamentali għall-protezzjoni tad-data f’karatteristika li l-individwi jridu jħallsu biex igawdu. l-individwi għandhom jiġu mgħarrfa bis-sħiħ dwar il-valur u l-konsegwenzi tal-għażliet tagħhom.”
Minbarra din l-Opinjoni tal-Artikolu 64(2), l-EDPB se jiżviluppa wkoll linji gwida dwar mudelli ta’ “kunsens jew paga” b’kamp ta’ applikazzjoni usa’ u se jinvolvi ruħu mal-partijiet ikkonċernati dwar dawn il-linji gwida li ġejjin.
Nota tal-editur:
L-EDPB intalab joħroġ din l-opinjoni skont l-Artikolu 64(2) tal-GDPR biex jindirizza l-validità tal-kunsens fil-kuntest ta’ mudelli ta’ “kunsens jew paga” użati minn pjattaformi online kbar, meta jintalab il-kunsens biex tiġi pproċessata data personali għall-finijiet ta’ reklamar ibbażat fuq l-imġiba, anki fid-dawl tas-sentenza Bundeskartellamt tal-Qorti tal-Ġustizzja tal-Unjoni Ewropea (C-252/21).
l-istqarrija għall-istampa ppubblikata hawnhekk ġiet tradotta awtomatikament mill-Ingliż. l-EDPB ma jiggarantixxix il-preċiżjoni tat-traduzzjoni. Jekk jogħġbok irreferi għat-test uffiċjali fil-verżjoni bl-Ingliż tiegħu jekk ikun hemm xi dubju.