Защо на стрийминг услугата DAZN отне почти пет години, за да отговори на обикновена заявка за достъп
През януари 2019 г. неправителствената организация за защита на неприкосновеността на личния живот NOYB подаде жалби срещу Netflix, Amazon, Spotify, YouTube, Apple, SoundCloud, Flimmit и DAZN за нарушаване на GDPR.
На 19 януари 2019 г. писах, че Неправителствена организация подаде 10 жалби за нарушаване на GDPR срещу 8 технологични компании.
Две са жалбите срещу стрийминг услугата DAZN за това, че не отговаря на искания за достъп, стана ясно в началото на октомври 2023 година. След повече от 4,5 години Австрийския федерален административен съд разпореди DAZN да предостави липсващата информация.
(Без) право на достъп. Малко след като GDPR влезе в сила през май 2018 г., NOYB подложи на изпитание „правото на достъп“ по тогавашното ново законодателство за поверителност, като проучи как различните услуги за стрийминг биха реагирали на заявки за достъп от техните потребители. Резултатът беше отрезвяващ: нито една компания не беше напълно съвместима с GDPR. Сред най-лошите: DAZN. Услугата дори не отговори на исканията, подадени през септември 2018 г.
„Без неоправдано забавяне“. Благодарение на „правото на достъп“ съгласно член 15 от GDPR, потребителите (на теория) имат право да получат копие от всички лични данни, които компанията съхранява за тях, както и допълнителна информация като източниците и получателите на данните, целта на обработката или колко дълго се съхраняват данните. Съгласно член 12 от GDPR компаниите трябва да предоставят тази информация без неоправдано забавяне и при всички случаи в рамките на един месец от получаване на искането.
Почти пет години съдебни спорове. Отговарянето на искания за достъп трябва да бъде рутинно упражнение за компаниите. Реалността е различна, тъй като нежеланието на DAZN да спази закона беше придружено от бездействие на австрийския орган за защита на данните (DSB). В крайна сметка и двете дела срещу DAZN трябваше да бъдат отнесени до Австрийския федерален административен съд (BVwG), тъй като DSB не си направи труда да разгледа жалбите, пише NOYB. Това позволи на DAZN да игнорира исканията за достъп в продължение на години и да предоставя липсващата информация само парче по парче – и след многобройни заявления, разменени между NOYB и DAZN по време на съдебното производство.
Марко Блохер, адвокат по защита на данните в NOYB казва, че е разочароващо, че след пет години от началото на прилагането на GDPR компаниите все още могат да пренебрегнат изцяло или частично правото на достъп. Вместо подходящи глоби за игнориране на заявление за достъп или предоставяне на непълни отговори, компаниите получават дузина шансове в продължение на години съдебни производства. Подобно на глобите за превишена скорост, дори малки глоби, които се налагат без особена показност, биха могли да доведат до много по-добро спазване на правилата– и да спестят на всички много ненужна работа.
На 6 септември 2023 г. BVwG постанови, че DAZN постепенно е предоставил цялата поискана информация, с изключение на информацията за контакт на получателите на потребителските данни. На DAZN беше наредено да предостави тази информация и в крайна сметка го направи на 13 септември 2023 г. В крайна сметка отне почти пет години и часове работа на адвокатите на NOYB, за да защитят правото на достъп на потребителите – въпреки че GDPR очакваше искане за достъпът да бъде изпълнен в рамките на един месец. Случаите още веднъж показват колко трудно е на практика упражняването на правата за защита на данните. DAZN не е изолиран случай. Приблизително 400 от делата на NOYB са висящи повече от две години.
Noyb е акроним за „none of your business“.