A CNIL közleménye szerint a francia hatóság 2018. májusában több civil szervezettől kapott bejelentést, miszerint a Google nem megfelelő jogalap szerint kezel és dolgoz fel személyes adatokat a szolgáltatásai - különös tekintettel a hirdetések személyre szabására és az Android operációs rendszer - működtetése során. Szeptemberben kezdték meg az online vizsgálatot, melynek célja az volt, hogy meggyőződjenek arról, hogy a Google a francia adatvédelmi törvénynek és a GDPR-nak megfelelő módon végzi-e az adatok gyűjtését és feldolgozását.
A tájékoztatással és a hirdetésekkel is volt baj
A vizsgálat során két fő területet érintő problémát találtak az ellenőrök. A tájékoztatással és átláthatósággal kapcsolatos hiányosságok között szerepelt, hogy az adatkezeléssel kapcsolatos információkhoz nem lehetett könnyen és egyszerűen hozzáférni, valamint hogy a tájékoztatásból nem értelmezhető könnyen, hogy milyen jogalap szerint történik az adatok feldolgozása. A tájékoztatókban pedig bizonyos adatok tárolásának időszakára sem térnek ki, ezzel is megsértve a GDPR előírásait.
A másik fő terület az egyénreszabott hirdetések alkalmazásának jogalapját érintő hiányosságok voltak. Hiába állítja ugyanis a Google, hogy a hirdetések testreszabásához szükséges adatokat az érintett hozzájárulása alapján kezelik, a hatóság álláspontja szerint ezeket a hozzájárulásokat nem megfelelő módon szerzik be.
Még fellebbezhetnek
A CNIL bizottsága 50 millió eurós (kb. 16 milliárd forintos) bírság kiszabása, - először élve a GDPR szerint meghatározott új büntetési korlátok lehetőségeivel - valamint az ügy nyilvánosságra hozatala mellett döntött. Ennek oka, hogy a GDPR olyan alapvető elveit sértette meg a Google, mint az átláthatóság, a tájékoztatás és a hozzájárulás - írja a Crosssec összefoglalója. A döntés ellen a Google még fellebbezhet; egyelőre nem kommentálták az ügyet.
|
Magyarországon még nem kapott egy cég sem bírságot a GDPR megsértése miatt. Több száz ügy van viszont folyamatban Péterfalvi Attila, a Nemzeti Adatvédelmi és Információszabadság Hatóság vezetőjének novemberi tájékoztatása alapján. Péterfalvi akkor azt mondta a Napi.hu-nak: az október végéig beérkező ügyek között már 25-26 olyan hatósági ügy volt, melynek végén bírságolni is lehet. A NAIH egyébként határon átnyúló ügyekbe is bekapcsolódik, ha van magyar érintettség - ezek között a Google-lel kapcsolatos ügyek is szerepelnek, de a Facebook, a PayPal, az Amazon, a Whatsapp, a Yahoo és az Apple ügyeivel kapcsolatos vizsgálatokban is szerepet kért Magyarország. |
