Národné protimonopolné orgány môžu kontrolovať dodržiavanie GDPR

Národné protimonopolné orgány môžu kontrolovať, či internetové spoločnosti, ako je ako Meta Platforms, dodržiavajú pravidlá EÚ týkajúce sa ochrany údajov (GDPR), uviedol v utorok najvyšší súd Európskej únie. Toto rozhodnutie znamená, že regulačné orgány budú mať väčšie právomoci pri kontrole veľkých technologických koncernov. TASR o tom informuje na základe správy agentúr DPA a Reuters.

Súdny dvor EÚ sa zaoberal prípadom, v ktorom nemecký protimonopolný úrad zakázal koncernu Meta, ktorý je prevádzkovateľom sociálnej siete Facebook, aby využíval údaje používateľov z Instagramu či WhatsAppu, čo sú jeho ďalšie platformy. Koncern rozhodnutie napadol na najvyššom krajinskom súde Düsseldorf. Podľa Mety nemecký regulátor prekročil svoju právomoc.

Súd Düsseldorfe sa obrátil na Súdny dvor EÚ s otázkou, či môžu národné protimonopolné úrady preveriť, či spracovanie údajov používateľov je v súlade s pravidlami EÚ na ochranu údajov (GDPR).

„Národný protimonopolný orgán môže v kontexte skúmania zneužívania dominantného postavenia na trhu posudzovať, či došlo k porušeniu GDPR,“ uviedli sudcovia s odkazom na pravidlá EÚ o ochrane osobných údajov.

Súdny dvor EÚ tiež uviedol, že protimonopolné orgány musia rešpektovať rozhodnutia príslušných protimonopolných orgánov, ak sa už rovnakým prípadom zaoberali skôr.

Keď sa používatelia zaregistrujú na Facebooku, súhlasia so všeobecnými podmienkami používania a tiež s usmerneniami o používaní údajov a takzvaných cookies. Meta tak zhromažďuje údaje o aktivitách v rámci platformy aj mimo nej a priraďuje ich k účtom používateľov na Facebooku. Údaje mimo sociálnej siete sa týkajú jednak informácií o prístupu k webovým stránkam tretích strán a jednak údajov o používaní iných platforiem, ktoré patria koncernu Meta, ako sú Instagram a WhatsApp. Cieľom bola personalizácia reklamy pre Facebook.

V roku 2019 nemecký Spolkový protimonopolný úrad zakázal spracúvanie takýchto údajov bez súhlasu používateľov, pretože sa tým porušuje všeobecné nariadenie o ochrane údajov (GDPR), čo znamená, že koncern Meta zneužíval svoje dominantné postavenie.

Pri skúmaní, či spoločnosť zneužíva svoje dominantné postavenie, sa môžu použiť aj iné predpisy mimo legislatívy týkajúce sa ochrany hospodárskej súťaže, uviedol Súdny dvor EÚ. V tomto prípade bolo dominantné postavenie na trhu dôležitým aspektom pri skúmaní, či bol súhlas so spracovaním údajov dobrovoľný, a teda účinný. Spracovanie údajov nie je možné odôvodniť ani tým, že Meta sa financuje personalizovanou reklamou.