Австрийският вестник „Дер Щандарт“ нарушава правилата за защита на данните на ЕС

Австрийският вестник „Дер Щандарт“ нарушава правилата за защита на данните на Европейския съюз, след като съдът потвърди, че моделът „плати или съгласи се“ при достъп до сайта му не е съвместим с GDPR. Решението на Австрийския федерален административен съд от понеделник е в съответствие с предходно постановление на Австрийската служба за защита на данните.

Моделът „плати или съгласи се“, внедрен на сайта на вестника след влизането в сила на GDPR през 2018 г., предлага на потребителите избор между заплащане на месечна такса от 9,90 евро за достъп без проследяване на лични данни или даване на съгласие за обработка на данните с цел насочена реклама. Тази практика, обаче, е оспорвана, тъй като позволява само глобално съгласие или отказ.

Правен контекст и реакция

Австрийският наблюдател за защита на личните данни вече установи, че подходът на един от най-четените вестници в страната е незаконен. Според тях, GDPR изисква възможността за съгласие относно специфични видове обработка на данни, а не само общо съгласие. Вестникът „Дер Щандарт“ обжалва решението, твърдейки, че такова „гранулярно“ съгласие не е приложимо в рамките на „плати или съгласи се“ системата, тъй като изисква проследяване и статистика за продажба на реклама в неплатената версия.

Австрийският федерален административен съд потвърди решението за защита на данните и постанови, че вестникът не спазва правилата на ЕС. Макс Шремс, австрийски адвокат и активист за защита на личните данни от организацията NOYB, коментира: „‘Плати или съгласи се’ подкопава основен стълб на GDPR: свободно даденото съгласие.“ Той добави, че вместо истински избор на потребителите, системата води до „севернокорейска“ степен на съгласие от 99,9%.

Възможни последици и бъдещи действия

Съдът разрешава обжалване пред Върховния административен съд на Австрия, което вероятно ще доведе до препращане на делото до Съда на Европейския съюз. В друг случай на „плати или съгласи се“, Европейската комисия наложи глоба от 200 милиона евро на Meta през април за нарушение на Законодателството за цифровите пазари (DMA) с модела си на съгласие.

Тази ситуация подчертава необходимостта от ясни правила и регулации в сферата на защитата на данните, особено в контекста на новите технологии и бизнес практики. Случаят с „Дер Щандарт“ поставя въпроси за бъдещето на онлайн рекламата и правото на потребителите да контролират собствените си данни.