Сезирани са надзорните органи по защита на данните в Белгия, Гърция и Нидерландия
NOYB подаде жалби по GDPR срещу AliExpress, TikTok и WeChat. И трите технологични компании не са изпълнили исканията за достъп съгласно член 15 от GDPR. Това прави невъзможно европейските потребители да упражняват основното си право на поверителност, да разберат как се обработват личните им данни – и дали компаниите действително спазват други разпоредби на GDPR, например по отношение на трансфера на данни, написа неправителствената организация за защита на неприкосновеността на личния живот.
Както TikTok, така и AliExpress не са си направили труда да предоставят на субектите на данни достъп до всички техни данни, както се изисква съгласно член 15 от GDPR. TikTok предостави само част от данните на жалбоподателя в неструктурирана форма, която беше невъзможна за разбиране. AliExpress предостави повреден файл, който можеше да бъде отворен само веднъж. WeChat, от друга страна, просто напълно игнорира искането на жалбоподателя.
Клеанти Сардели, адвокат по защита на данните в Европейския център за цифрови права: „Технологичните компании обичат да събират колкото се може повече данни за вас, но категорично отказват да ви предоставят пълен достъп, както се изисква от законодателството на ЕС.“
Тъй като TikTok и AliExpress предоставиха на жалбоподателите непълни данни, потребителите изпратиха серия от последващи въпроси, за да дадат на тези компании още един шанс. Вместо да предоставят липсващите данни, и двете компании предпочетоха просто да повторят съдържанието на своята политика за поверителност без никаква лична информация. Това направи невъзможно жалбоподателите да проверят дали данните им са обработени в съответствие с GDPR, пише в сайта на NOYB.
Въпросните искания за достъп първоначално са подадени при подготовката на серията жалби от януари 2025 г. По това време NOYB предприе действия срещу TikTok, AliExpress, SHEIN, Temu, WeChat и Xiaomi за незаконен трансфер на данни към Китай. Съгласно законодателството на ЕС, трансферът на данни извън ЕС е разрешен само ако страната на местоназначение не подкопава защитата на данните. Като се има предвид, че китайските закони не ограничават достъпа до лични данни от страна на властите, компаниите не могат реално да защитят данните на потребителите от ЕС от достъп на правителството. По време на производството SHEIN, Temu и Xiaomi предоставиха на жалбоподателите допълнителна информация. Междувременно TikTok, AliExpress и WeChat продължиха да нарушават GDPR.
Клеанти Сардели, адвокат по защита на данните в NOYB: „GDPR ясно посочва, че компаниите трябва да предоставят на своите потребители конкретна информация за данните, които обработват за тях. Само защото получават много заявки, не означава, че могат да укриват информация.“
Сега NOYB подава три жалби до органите за защита на данните в Белгия, Гърция и Нидерландия. Иска надзорните органи да вземат решение, с което да се обяви, че TikTok, AliExpress и WeChat са нарушили членове 12 и 15 от GDPR. Освен това настоява компаниите да бъдат задължени да изпълнят исканията на жалбоподателите за достъп. Не на последно място, предлага да наложат административна глоба, за да се предотвратят подобни нарушения в бъдеще. Такава глоба може да достигне до 4% от глобалните приходи, които могат да възлизат например на 147 милиона евро (годишни приходи от 3,68 милиарда евро) за AliExpress.
NOYB е акроним за „none of your business“