Австрийският вестник Der Standard нарушава правилата на ЕС за защита на данните

Австрийският вестник Der Standard е признат за нарушител на правилата на Европейския съюз за защита на личните данни. Австрийският федерален административен съд потвърди, че моделът „плати или се съгласи“ на сайта на изданието не отговаря на изискванията на Общия регламент за защита на данните (GDPR), след като преди това Австрийската служба за защита на данните (DSB) обяви подобно решение.

Моделът „плати или се съгласи“, въведен на сайта на Der Standard през 2018 г., предоставя на потребителите избор между месечна такса от €9,90 за достъп до сайта без проследяване на данни или съгласие за събиране и обработка на данни за целите на насочена реклама. В решението си от 2023 г. австрийският надзорен орган за защита на данните заяви, че този подход е незаконен, тъй като позволява само глобално съгласие или отказ.

Проблемите с модела „плати или се съгласи“

Der Standard обжалва решението, твърдейки, че „грануларното“ съгласие не е приложимо в рамките на модел „плати или се съгласи“, тъй като изисква проследяване и статистика, за да продаде реклама в неплатената версия. Австрийският федерален административен съд обаче потвърди, че вестникът не спазва правилата на ЕС за защита на данните.

Макс Шремс, австрийски адвокат и активист по защита на личните данни от NOYB, коментира: „‘Плати или се съгласи’ подкопава основен стълб на GDPR: свободно дадено съгласие. Вместо истински избор за потребителите, получаваме съгласие от 99,9% в стил Северна Корея с тази система.“ Според него, само 1 до 7% от потребителите желаят да бъдат проследявани за онлайн реклама, но с модела „плати или се съгласи“ почти всички потребители ще се съгласят с проследяването.

Възможно обжалване пред ЕС

Съдът позволява обжалване пред Върховния административен съд на Австрия, което вероятно ще доведе до прехвърляне на делото към Европейския съд на правосъдието. Тази ситуация не е уникална. През април, Европейската комисия наложи глоба от €200 милиона на Мета за нарушение на Цифровия закон за пазарите (DMA) с техния модел на съгласие, който предлага на потребителите избор между плащане на абонаментна такса за реклама без реклама или съгласие за персонализирана реклама.

Комисията заяви, че Мета не е предоставила на потребителите необходимия специфичен избор да се съгласят за услуга, която използва по-малко от техните лични данни, но е иначе еквивалентна на услугата „персонализирани реклами“. Тези случаи подчертават необходимостта от спазване на правилата за защита на личните данни в цифровата ера.