Facebook' S GDPR通过A&#34同意旁路;合同广告职责"在奥地利最高法院之前,潜力很高,参考CJEU
作为奥地利媒体局(APA)和DER标准报告,可以确定Facebook的合法性和欧洲业务的案件已到达奥地利最高法院(OGH)。 Facebook和Schrems均采取较早的维也纳地区法院的早期判决(OLG Wien)。在其他问题中,所谓的"绕过"严格的GDPR'在案件中,同意规则成为中央。最高法院被要求向欧洲司法法院(CJEU)提交案件,以澄清。
Facebook' s"同意旁路"当GDPR生效时,在公司想要处理用户数据时,一个大益处是在同意时有明确的选择。除同意外,还有五种其他法律基础,以根据第6(1)款GDPR处理数据。其中一个基础是加工,即"合同履行所必需的。在午夜的25.5.2018,当GDPR变得适用时,Facebook已经简单地命名为像"个性化广告"在其条款和条件下。 Facebook现在争辩说它有一个"责任提供个性化广告"因此,对用户来说,它不需要用户同意处理他或她的个人数据。
同意与合同之间的巨大差异? GDPR有关同意的规则非常严格。必须完全了解用户,有一个自由选择同意或不同意,必须能够同意每种类型的处理。用户还可以随时撤回同意,并没有费用。然而,合同是每个国家法律的问题,通常更灵活。用户不得理解绑定的合同,细节可以隐藏在&#34中;条款和条件"他们可能会来一个"拿它或离开它"基础。
Katherina Raabe-Stuppnig,LGP,代表Schrems先生:" Facebook只是试图重新标记无效同意旨在规避GDPR。所有其他公司获得适当的同意 - 只有Facebook认为它可以绕过"还有更多"仅仅因为您将同意声明转入合同,必须进一步被视为同意。一个人一直不得不根据他们的真实目的来解释合同。因此,在合同中同意必须准确地解释为同意。"
64%的用户查看"同意",1,6%AN"广告合同"诺伊布已委托盖普研究所的研究,其中1,000名奥地利Facebook用户被问及他们对协议的理解。关于三分之二的三分之二将相关页面解释为Facebook寻求同意,只有10%的人看到A"合同"其中只有16名用户理解它需要提供个性化广告(总体1,6%) ,如facebook所声称。奥地利的两个较低的法院拍摄了完全在Facebook的观点,并在酌情酌情索取一个术语是A"合同"或#34;同意"因此,他们没有对Facebook旁边看到的问题,也认为问题需要最高法院澄清。
破坏GDPR? Facebook' S方法也可以被视为忽略(至少是GDP的精神)的清晰信号,而Facebook声称是完全符合的。 Der标准引用了欧洲议会索菲的自由主义' T veld,谈判GDPR并说:“要求同意的要求必须坚定。合同术语不能用作该要求的逃生条款,或确实涉及任何其他法律基础来处理数据。 GDPR清楚地旨在让用户控制其数据。不要允许Facebook欺骗用户的个人数据。"
数据保护机构不活动。在大约2.5年前的爱尔兰数据保护委员会(DPC)之前,诺科布也在诺博上提出了同样的物质。所谓的三次调查;强迫同意和#34;然而,慢慢地移动了A&#34的核心问题;旁路"被发现超出了程序的范围。在奥地利案件中,Facebook认为"绕过"在它与发展和#34开发的DPC会议上有10次会议后实施;绕过"与社交媒体公司。 DPC否认了这一点,但拒绝在GDPR的过程中向Facebook披露与Facebook的十个机密会议的详细信息。两个爱尔兰案件现在是爱尔兰高等法院前司法审查的问题,第三案在奥地利联邦行政法院(BVWG)之前就上诉。
有前途的轨道记录。奥地利最高法院先前已经向CJEU提交了类似案例(参见例如C-18/18 - Glawischnig-Piesczek,C-498/16 - Schrems)。反过来的CJEU主要在隐私问题上大多确定Facebook(参见例如C-40/17 - 时尚ID或C-210/16 - Wirtschaftsakademie Schleswig-Holswig-Holstein),最特别的是在欧盟 - 美国数据转移对Facebook的两个案例被称为" Schrems I"和" schrems II"因此,Facebook不太可能存在严重的烦恼。奥地利最高法院不会开展口头听证会,通常在几个月内和书面决定中决定对CJEU的引用。然而,CJEU本身占据了1.5年来才能进行所有听证会,并达成决定。