Още от 2020 г. следя докъде може да доведе споделянето на лични данни, наричано в началото на спора „продажба“
Този път е ясно кога сагата приключва – на 18 октомври нидерландският орган за защита на данните (Autoriteit Persoonsgegevens (AP)) съобщи, че с Кралската нидерландска асоциация по тенис на трева (KNLTB) прекратяват съдебните спорове.
Споразумението за прекратяване на съдебните производства идва след решението на Съда на ЕС от 2024 г. KNLTB признава, че е трябвало да действа по различен начин, когато предоставя личните данни на членовете си на партньори. Асоциацията също така стартира кампания за повишаване на осведомеността относно поверителността, в която DPA и KNLTB ще си сътрудничат. Заедно тези уникални обстоятелства накараха DPA да намали наложената по-рано глоба. Това слага край на съдебното производство относно глобата, пише в сайта на надзорния орган.
На 16.03.2020 г. писах – Нидерландският орган за защита на данните глоби тенис асоциация с 525 000 евро: Разследването на Autoriteit Persoonsgegevens е за предоставянето на двама спонсори през 2018 г. на лични данни на хиляди членове на KNLTB
На 30.09.2022 г. съобщих, че „Съдът на ЕС ще трябва да каже какво е „легитимен интерес“ във връзка глоба от нидерландския надзорен орган за защита на данните“. Тогава разказах, че решението за санкцията е от 20 декември 2019 г. и „най-накрая се вижда краят на тази сага“. Съдът в Амстердам реши да се обърне с преюдициално запитване към Съда на ЕС какво е „легитимен интерес“.
AP изрази в Twitter одобрението си за решението на Амстердамският съд и попита: Могат ли компаниите да използват лични данни без разрешение, само защото могат да правят пари с тях?
На 15.10.2024 г. разказах за решението на съда – Всичко започна на 20 декември 2019 година, когато глобиха с 525 000 евро тенис асоциацията KNLTB – На 4 октомври 2024 г. Съдът на ЕС публикува решение по дело C-621/22.
Какво сега разказва самият надзорен орган – В последвалото съдебно дело, Съдът на Европейския съюз постанови през 2024 г., че AP е тълкувал правното понятие „легитимен интерес“ твърде тясно. Според AP „чисто търговски интерес“ никога не може да представлява валидна причина за споделяне на лични данни без съгласие.
Съдът постанови, че при определени обстоятелства търговският интерес може да се счита и за легитимен интерес. Съдът обаче не е дал картбланш на организациите просто да предоставят лични данни, като заявят, че имат легитимен интерес да го направят. Това е възможно само при строги условия. Например, това трябва да е наистина необходимо и посегателството върху личния живот на съответните лица трябва да бъде ограничено. Важно е да се определи дали хората могат основателно да очакват личните им данни да бъдат споделяни и дали са надлежно информирани за това. Накратко, хората трябва да запазят контрол върху личните си данни.
След решението на съда, KNLTB признава, че е трябвало да действа по различен начин и че разкриването не е трябвало да се случи по начина, по който се случи.
Асоциацията стартира кампания за повишаване на осведомеността относно поверителността за тенис клубове и други спортни асоциации. Autoriteit Persoonsgegevens ще си сътрудничи с KNLTB по тази кампания.
Autoriteit Persoonsgegevens оценява мерките, които асоциацията предприема, и конструктивното отношение на KNLTB. Поради уникалния характер на този случай, AP намалява глобата на 250 000 евро, минус разходите, направени от асоциацията за информационната кампания и всички други мерки. Точният размер на тези разходи все още не е ясен. AP ще обяви окончателното си решение за глобата най-късно до юни 2026 г.