Жалбата до HDPA може да докара глоба до 4% от годишния оборот на AB, ако надзорният оран прецени, че моделът „данни срещу възможност за спестяване на пари“ е незаконен
Неправителствената организация за защита на неприкосновеността на личния живот (NOYB) подаде жалба в гръцкия надзорен орган за защита на данните (HDPA) срещу верига супермаркети.
За да задържи възможно най-много лоялни клиенти, гръцката верига супермаркети Alfa Vita (AB) въвежда програма за карти за лоялност, наречена „AB plus“. Въпреки че AB се стреми да събере възможно най-много лична информация за своите 2,2 милиона клиенти, липсва съответствие със законодателството на ЕС. Това стана ясно при опит на потребителка да упражни правото си на достъп. Тя е регистрирана в ниво AB Plus Personal на програмата за лоялност на AB. Това означава, че AB обработва „навици на пазаруване, честотата на посещенията в магазин на AB, използването на съобщените оферти, домашния адрес, общата стойност на покупките“ за профилиране. При поискване AB й предоставя само списък с нейните транзакции и нейните данни за контакт, но никаква друга информация, която е извлечена. Въпреки ясното решение на Съда на ЕС, AB изрично отказва да предостави списък на получателите на данните. (виж дело C-154/21).
Адвокат по защита на данните в NOYB посочва, че според GDPR отговорът на компанията на искане за достъп трябва да включва цялата информация, която притежава за клиент. Съдът на ЕС поясни, че това включва и всички получатели, които са получили вашите лични данни. Умишленото укриване на огромни количества от споменатите данни, е очевидно незаконно.
Клиентите на AB Plus Personal, включително жалбоподателят, дори не могат да получат достъп до сумата, която са спестили с помощта на своята карта за лоялност. На своя уебсайт AB рекламира достъпа до тези данни като изключителна функция за клиенти на „AB Plus Unique“. Въпреки това, „надграждане“ до AB Plus Unique ще изисква съгласие за споделяне на данни с други трети страни. Това е не само абсурдно, но и очевидно незаконно. Компаниите трябва да „улесняват“ достъпа до лични данни, а не да ги държат като заложници. Като цяло, този случай показва, че дори операции, които разчитат в голяма степен на лични данни, като например програма за лоялност, все още не успяват да се съобразят с основите на GDPR, осем години след приемането му през 2016 г.
Адвокатът на NOYB посочва, че AB изисква основно да се съгласите да „надстроите“ и да разрешите споделянето на данни, за да упражнявате основните си права съгласно правото на ЕС. „Това е пълен абсурд, но показва колко малко компаниите се интересуват от GDPR.“
„Дайте ни вашите данни, ако искате да спестите пари“. Храната е един от най-големите разходи за всяко домакинство. Все повече и повече отстъпки са строго свързани с притежаването на карта за лоялност, която позволява на компаниите да проследяват, профилират и манипулират потребителите, което прави участието де факто задължително. Във времена на бързо покачващи се цени на храните, икономически спад и особено за клиентите в държавите членки с ниски доходи може да няма друг избор, освен да се „съгласят“ да споделят лични данни, за да имат достъп до по-достъпна храна. Разбира се, тези „отстъпки“ са вградени в ценовите модели на супермаркетите. Това означава, че в действителност клиентите получават отстъпки само върху предварително завишени цени.
Адвокатът на NOYB подчертава, че във времена на растящи цени все повече и повече хора трябва да разчитат на карти за лоялност, за да спестят малко пари, когато пазаруват. „Това поставя супермаркети като AB в мощна позиция да игнорират грубо фундаменталното право на хората на поверителност“.
NOYB вече е подал жалба до гръцкия надзорен орган с искане за разследване на операциите по обработка на AB и за заповед за изпълнение на искането за достъп на жалбоподателя. Освен това NOYB предлага HDPA да наложи глоба до 4% от годишния оборот на AB, за да предотврати подобни нарушения в бъдеще.
NOYB е акроним за „none of your business“.