Работната група в рамките на Европейския комитет по защита на данните публикува доклада си за 101 жалби за трансфер на данни на NOYB
В случаите, когато операторите на уебсайтове се считат за администратори, те трябва внимателно да проучат дали съответният инструмент може да се използва в съответствие с изискванията за защита на данните. Когато администраторът не е в състояние да предостави доказателства как се извършват трансферите, това може да доведе до нарушение на принципа на отчетност, предвиден в GDPR.
Не само операторите на уебсайтове (като администратори), но и съответният доставчик на инструменти, които обработват лични данни, трябва да осигурят непрекъснато съответствие с GDPR.
Това пише в доклада на надзорните органи, членове на работната група, която беше създадена, за да разгледа 101 жалби, подадени от неправителствената организация NOYB след решението на Съда на ЕС по делото Schrems II. Европейският комитет по защита на данните (EDPB/ЕКЗД) съобщи, че докладът е публикуван на 19 април.
Документът съдържа информация за резултатите от първите разгледани случаи. Няколко надзорни органа вече са наредили на администратори на уебсайтове да спазват изискванията на глава V от GDPR и, ако е необходимо, да спрат заложеното предаване на лични данни.
Работната група беше създадена през септември 2020 г., за да насърчава последователен подход при обработката на 101 идентични жалби, подадени от NOYB до европейски надзорни органи по отношение на инструментите „Google Analytics“ и „Facebook Business Tools“ на уебсайтове и последващата обработка на лични данни при предаване в САЩ
Позициите на надзорните органи не представляват позицията на ЕКЗД. Освен това заетите позиции не предопределят анализа, който ще трябва да бъде направен от надзорния орган на всяка жалба и всеки съответен инструмент.
предопределят анализа, който ще трябва да бъде направен от Надзорните органи на всяка жалба и всеки съответен инструмент. По-специално, трябва да се вземе предвид, че обстоятелствата могат да се променят с течение на времето, например в случай, че гореспоменатите инструменти се променят от техническа гледна точка или в случай, че се промени правната рамка.
На 17 август 2020 г. общо 101 жалби бяха подадени до европейските надзорни органи от NOYB относно трансфери на лични данни към САЩ. По време на пленарното заседание на ЕКЗД на 2 септември 2020 г. беше решено да се създаде работна група, за да се осигури последователен подход за обработка на жалбите. Членовете на работната група са фокусирали своя анализ върху последващата обработка, която трябва да отговаря на изискванията на GDPR и която може да бъде предмет на сътрудничество.
Това е втора работна група в рамките на Европейския комитет по защита на данните в отговор на жалби на NOYB – другата е за над 700 банери за бисквитки, за която писах на 6.02.2023 г.: NOYB: оглушително мълчание относно подвеждащи цветове на бутоните за съгласие за бисквитки
Noyb е акроним за „none of your business“.