Rozsudek Soudního dvora Evropské unie ve věci Schrems vs. Meta
Začátkem října vydal Soudní dvůr Evropské unie rozsudek ve věci předběžné otázky v řízení Schrems proti Meta Platforms Ireland, Ltd.
Obsah sporu
Společnost Meta shromažďuje údaje o uživatelích a jejich aktivitách na sociální síti i mimo ni (pomocí souborů cookies, social plugins a pixelů) a přiřazuje je k účtům dotčených uživatelů na Facebooku. Tento „profil“ každého uživatele pak společnost využívá k vytvoření personalizované reklamy.
Pan Schrems, uživatel Facebooku, nikdy na svém profilu neuvedl žádné citlivé údaje, například na sociálních sítích nikdy nezveřejnil svou sexuální orientaci. Ovšem právě díky údajům, které má společnost Meta k dispozici (např. o navštívených stránkách), může společnost Meta identifikovat i tyto citlivé údaje.
Soudní dvůr se k tomuto postupu již vyjádřil, tento rozsudek jsme již v předchozích článcích rozebrali, včetně modelu „platba nebo souhlas“, který Meta v návaznosti na toto rozhodnutí zavedla.
Pan Schrems dostával reklamy zacílené na homosexuální veřejnost a pozvánky na odpovídající události, i když se o ně nikdy předtím nezajímal. Rovněž v seznamu jeho činností mimo Facebook, který vedla společnost Meta, byly uvedeny internetové stránky nabízející seznámení pro homosexuály. Pan Schrems sice veřejně sdělil skutečnost, že je homosexuál, ovšem na svém profilu na sociální síti se o své sexuální orientaci nikdy nezmínil. Schrems tedy tvrdí, že zpracování jeho osobních údajů společností Meta poručuje několik ustanovení GDPR a podal žalobu k rakouskému soudu.
Nejvyšší rakouský soud se v této věci obrátil na Soudní dvůr Evropské unie s předběžnými otázkami.
Názor vyslovený Soudním dvorem Evropské unie
Zásada minimalizace údajů
Dle Soudního dvora se takové zpracování údajů vyznačuje závažným zásahem do základních práv subjektů údajů a zásada minimalizace údajů brání tomu, aby veškeré osobní údaje, které takový správce (jako je provozovatel sociální sítě) získal od subjektu údajů nebo třetích osob, byly agregovány, analyzovány a zpracovávány pro účely personalizované reklamy, a to bez časového omezení a bez rozlišování podle povahy těchto údajů.
Zjevné zveřejnění?
Pan Schrems sice ve veřejné diskusi učinil prohlášení o své sexuální orientaci, ovšem k datu konání této diskuse již společnost Meta zpracovávala osobní údaje o sexuální orientaci pana Schremse. I když pan Schrems zjevně zveřejnil svou sexuální orientaci ve smyslu čl. 9 odst. 2 písm. e) GDPR, tato okolnost ještě sama o sobě neumožňuje zpracování dalších osobních údajů týkajících se sexuální orientace této osoby. Tedy skutečnost, že osoba zjevně zveřejnila údaj týkající se její sexuální orientace, dále neumožňuje mít za to, že tato osoba poskytla svůj souhlas ve smyslu GDPR se zpracováním dalších údajů týkajících se její sexuální orientace.
V případě, že budete mít v této souvislosti zájem o více informací, neváhejte se na nás obrátit.
Tento článek je pouze informativní a nepředstavuje právní radu ani návod pro konkrétní případ.
