Europejska Rada Ochrony Danych (EROD) przyjęła pierwszą pilną wiążącą decyzję na podstawie art. 66 ust. 2 RODO na wniosek niemieckiego organu nadzorczego kraju związkowego Hamburg. Sprawa dotyczy istotnych zmian jakie niedawno w zasadach przetwarzania danych swoich użytkowników wprowadził należący do Facebooka komunikator WhatsApp.
Hamburski organ nadzorczy zakazał przetwarzania danych użytkowników WhatsAppa przez Facebooka do własnych celów, w następstwie zmiany warunków regulaminu i polityki prywatności mających zastosowanie do europejskich użytkowników komunikatora.
Organ ten powołał się na art. 66 RODO, który stanowi, że w wyjątkowych okolicznościach, jeżeli organ nadzorczy uzna, że istnieje pilna potrzeba podjęcia działań w celu ochrony praw i wolności osób, których dane dotyczą, może przyjąć środki tymczasowe, które wywołują skutki prawne na jego własnym terytorium przez okres nieprzekraczający trzech miesięcy. Organ nadzorczy może zwrócić się do EROD z wnioskiem o pilne wydanie opinii lub w stosownym przypadku wiążącej decyzji, uzasadniając swój wniosek o taką opinię lub decyzję, w tym uzasadniając pilną potrzebę podjęcia działań.
W tym przypadku EROD zdecydowała, że nie zostały spełnione warunki pozwalające wykazać istnienie naruszenia i pilnego charakteru sprawy. W związku z tym EROD postanowiła, że w tym przypadku irlandzki organ nadzorczy nie musi przyjmować ostatecznych środków przeciwko Facebookowi.
Internet | Skarga przeciw WhatsApp na nową politykę prywatności. "Konsumenci nie wiedzą, na co się zgadzają" |
Jednocześnie EROD stwierdziła, że istnieje duże prawdopodobieństwo, że Facebook przetwarza już dane użytkowników WhatsAppa jako (współ)administrator dla wspólnego celu bezpieczeństwa, ochrony i integralności WhatsApp IE i innych spółek Facebooka, a także poprawy ich produktów. Uznano jednak, że nie da się w pełni potwierdzić, że Facebook zaczął już przetwarzać dane do własnych celów komunikacji marketingowej i marketingu bezpośredniego oraz współpracy z innymi swoimi spółkami.
EROD uznała, że z uwagi na wysokie prawdopodobieństwo naruszeń sprawa ta wymaga szybkiego przeprowadzenia dalszych postępowań, w szczególności w celu sprawdzenia, czy w praktyce spółki Facebooka przeprowadzają operacje przetwarzania, które wiążą się z połączeniem lub porównaniem danych użytkowników WhatsAppa z innymi zbiorami danych przetwarzanymi przez inne spółki Facebooka w kontekście innych aplikacji lub usług oferowanych przez te spółki, ułatwianych m.in. poprzez stosowanie unikalnych identyfikatorów.
Z tego powodu EROD zwróciła się do irlandzkiego organu nadzorczego o przeprowadzenie w pierwszej kolejności postępowania w celu ustalenia, czy takie czynności przetwarzania mają miejsce, a jeśli tak, to czy mają one właściwą podstawę prawną, zgodnie z art. 5 ust. 1 lit. a) i art. 6 ust. 1 RODO.
?? Hamburski organ nadzorczy zakazał przetwarzania danych użytkowników #WhatsApp przez #Facebook IE do własnych celów w następstwie zmiany warunków Regulaminu i Polityki Prywatności mających zastosowanie do europejskich użytkowników WhatsApp Ireland Ltd.https://t.co/EUK8LMiYXm
— Urząd Ochrony Danych Osobowych (@UODOgov_pl) July 16, 2021
2 mld użytkowników WhatsAppa
WhatsApp to komunikator wprowadzony na rynek 11 lat temu. Służy do kontaktów pomiędzy użytkownikami za pośrednictwem telefonów komórkowych. W 2014 r. WhatsApp został kupiony przez Facebook za kwotę 19 mld dol.
W lutym ub.r. WhatsApp poinformował, że liczba użytkowników tej platformy przekroczyła globalnie 2 mld. Podany wynik oznacza, że od początku 2018 r. grupa odbiorców aplikacji zwiększyła się o 500 mln, bowiem wówczas liczbę użytkowników oceniano na 1,5 mld.