WetterOnline не иска да влага „непропорционални усилия“ в спазването на GDPR
Неправителствената организация за защита на неприкосновеността на личния живот (NOYB) съобщи, че приложението за смартфони WetterOnline споделя личните данни на своите потребители със стотици компании от трети страни за рекламни цели. До преди няколко дни това включваше изключително прецизни данни за местоположението. Тези данни се озоваха на пазари, където се предлагат открито за продажба. Но WetterOnline отказва да предостави информация за обработваните данни на потребителите, като твърди, че спазването на правото на достъп по GDPR би било твърде голямо усилие.
Проучване на netzpolitik.org и други международни медии показа, че популярни приложения за смартфони споделят данните за местоположението на няколкостотин милиона европейци с компании от трети страни. След това брокерите на данни консолидират данни от множество източници и изграждат изчерпателни колекции от данни. Даже данните за местоположението включват така наречения Mobile Advertising ID (MAID). Това е уникален идентификатор за всеки потребител. С помощта на всички тези данни отделните хора могат да бъдат идентифицирани с точност до един метър. На следващ етап е възможно да се изведат често посещавани места като местоживеене и работа, но също и посещения в рехабилитационна клиника или военна база. Както нагледно показва netzpolitik.org, наличието на такава информация може дори да представлява риск за националната сигурност.
Инго Дахвиц, журналист в netzpolitik.org казва, че изследването Databroker Files показва, че търговията с нашите данни е напълно извън контрол. Никой не може да проследи къде се озовават данните, които приложенията за смартфони уж събират за реклама.
Екипът на netzpolitik.org и неговите партньори успяват да се сдобият с такъв набор от данни, заедно с информация за произхода на данните за местоположението, които се продават. WetterOnline е приложение, което е изтеглено повече от 100 милиона пъти. Според набора от данни, приложението събра точните данни за местоположението на десетки хиляди потребители само за един ден и само в Германия – и ги продава на множество компании на трети страни в рекламната индустрия. Според политиката за поверителност на WetterOnline те включват повече от 300 компании. Преди няколко дни обаче WetterOnline промени формуляра за съгласие и политиката за поверителност на приложението си. Сега се посочва, че GPS данните за местоположението вече няма да се използват за рекламни цели.
За да научи повече за данните за местоположението, търгувани онлайн, журналистът от netzpolitik.org Инго Дахвиц подава заявление за достъп до WetterOnline – и получава незабавен отказ, тъй като „извличането и компилирането на всички тези данни ще изисква значителни технически, кадрови и финансови ресурси“. Според компанията искането представлява „непропорционално усилие“ – което обаче не е изключение от GDPR. С други думи: WetterOnline очевидно няма проблем с изпращането на лични данни на потребителите до стотици компании на трети страни. Само когато субект на данни иска да упражни основното си право на защита на данните, се отказва да изпълни законовото задължение за предоставяне на информация, пише NOYB.
Според Мартин Бауман, адвокат по защита на данните в NOYB по GDPR няма изключение за предполагаемо „непропорционално усилие“.“WetterOnline трябва да спазва законодателството на ЕС, както всички други компании.“
NOYB вече е подал жалба до Службата на комисаря по защитата на данните и свободата на информацията в Северен Рейн-Вестфалия (LDI) от името на журналиста от netzpolitik.org Инго Дахвиц (WetterOnline е базиран в Бон). NOYB моли WetterOnline да изпълни изцяло искането за достъп на жалбоподателя и да предостави както копие от обработваните лични данни, така и информация за получателите на тези данни. За да се предотвратят подобни нарушения в бъдеще, NOYB предлага още компетентният орган да наложи административно наказание.
NOYB е акроним за „none of your business“.