Sekt Google í Frakklandi verður mikilvægt prófmál á sviði persónuverndar Þorbjörn Þórðarson skrifar 28. janúar 2019 16:30 Sundar Pichai forstjóri Google. Vísir/Getty Google hyggst láta reyna á lögmæti 50 milljóna evra sektar, sem Persónuvernd Frakklands lagði á fyrirtækið, fyrir dómstólum. Málið er talið mikilvægt prófmál um nýja persónuverndarlöggjöf Evrópusambandsins (GDPR). Persónuvernd Frakklands (CNIL) kvað upp úrskurð um sektina á mánudag í síðustu viku en málið er annars vegar sprottið úr kvörtun austurríska lögfræðingsins Mas Schrems sem hefur látið til sín taka í baráttu fyrir aukinni persónuvernd og hins vegar samtakannna Quadrature du Net. Kvartanirnar vöruðuðu bæði Google og Facebook en Persónuvernd Frakklands ákvað að fjalla eingöngu um Google í úrskurði sínum. Sektin, 50 milljónir evra, er hæsta sekt sem lögð hefur verið á fyrirtæki fyrir persónuverndarbrot í Evrópu í sögunni og hæsta sekt sem lögð hefur verið á á grundvelli GDPR. Google hefur nú ákveðið að láta reyna á lögmæti sektarinnar fyrir frönskum dómstólum. Í úrskurði Persónuverndar Frakklands er sú aðferð sem Google notar til að afla samþykkis notenda gagnrýnd og því slegið föstu að fyrirtækið hafi ekki gengið nógu langt til að láta fólk vita af þeim upplýsingum sem það safnar um notendur. Þannig kemst Persónuvernd Frakklands að þeirri niðurstöðu að Google hafi ekki gefið fólki nægilega skýra kosti til að hafna einstaklingsmiðuðum auglýsingum. Þannig sé fólk að miklu leyti ómeðvitað um hvaða upplýsingar það er að gefa Google leyfi til að nota. Google hefur hins vegar andmælt þessu. Fyrirtækið hefur haldið því fram að sú aðferð sem það notar við að afla samþykkis fyrir einstaklingsmiðuðum auglýsingum sé eins gagnsæ og blátt áfram og hugsast getur. Aðferðin byggi á leiðbeiningum um rétta fylgni við reglurnar og prófunum notenda. Google hefur einnig varað því að með því að gera ferlið þyngra í vöfum gæti haft mjög neikvæðar afleiðingar fyrir einstaklingsmiðaðar auglýsingar á netinu. Í yfirlýsingu sagðist Google jafnframt hafa áhyggjur af áhrifum úrskurðarins á útgefendur og tæknifyrirtæki í Evrópu og víðar. Þá hefur verið sett spurningamerki við lögsögu Persónuverndar Frakklands í málinu en evrópskar höfuðstöðvar Google eru á Írlandi. Max Schrem lét hafa eftir sér þegar úrskurðurinn var kveðinn upp í síðustu viku að þetta hefði verið i fyrsta sinn sem stofnun aðildarríkis á sviði persónuverndar hefði refsað með íþyngjandi hætti fyrir brot á GDPR. Hann sagði að reynslan hefði sýnt að stórfyrirtæki eins og Google hefðu í raun túlkað GDPR með sínum hætti og aðeins lítillega lagað vörur sínar (eins og vafra og annað) að löggjöfinni. Google mun láta reyna á lögmæti sektarinnar fyrir frönskum dómstólum eins og áður segir. Eftir atvikum gæti þurft að leita eftir forúrskurði frá Evrópudómstólnum í málinu en dómstóllinn hefur vald til þess að útkljá viss álitaefni varðandi túlkun og gildi ESB-reglna sem upp kunna að koma við meðferð dómstóla aðildarríkja Evrópusambandsins. Dómur í málinu verður án nokkurs vafa mikilvægt prófmál um túlkun á GDPR og hvaða kröfur löggjöfin gerir til tæknifyrirtækja sem safna persónuupplýsingum um notendur. Frakkland Google Persónuvernd Mest lesið Að gera ekki algeng mistök sem stjórnandi í fyrsta sinn Atvinnulíf Skrifuðu undir kaup Landsbankans á TM Viðskipti innlent Kann best við sig í háspennunni Samstarf Bein útsending: „Hvað verður í matinn?“ Viðskipti innlent „Hann eyðileggur alltaf alla stemningu um leið og hann kemur“ Atvinnulíf Kínverski risinn sem herjar á evrópska neytendur Viðskipti innlent Reynslubolti í hótelrekstri færir sig um set Viðskipti innlent Vinnur við að bjarga okkur frá því að drukkna í eigin kúk Samstarf Nýjum alþjóðaflugvelli á Grænlandi seinkar enn Viðskipti erlent „Ég nenni ekki að standa í einhverju veseni“ Atvinnulíf Fleiri fréttir Bein útsending: „Hvað verður í matinn?“ Skrifuðu undir kaup Landsbankans á TM Reynslubolti í hótelrekstri færir sig um set Icelandair tekur skarpa dýfu niður fyrir útboðsgengi Verðbólgan tekur smá kipp upp á við Wise og Þekking orðin eitt Kínverski risinn sem herjar á evrópska neytendur Sögðu upp 82 starfsmönnum Hvetja fólk til að taka verðmerkingum í Hagkaup með fyrirvara Fjölda fólks sagt upp hjá Icelandair Kaldvík skráð á markað Ofgreiddar lífeyrisgreiðslur nærri tvöfölduðust á milli ára Dæla skyrinu af ísvélum á Skálinni Bein útsending: Framtíð EES til umræðu á þrjátíu ára afmæli Sker úr um hvort veitingamaður hafi mátt borga fyrir kókið Allir halda stjörnu og OTO fær viðurkenningu Ætla að bjóða vaxtalaus lán í aðdraganda mánaðamóta Muni gera meiri kröfur til áfengiskaupenda en flestir aðrir Vilja koma fleirum en Kynnisferðum inn í BSÍ Algjör óvissa með Dragon Dim Sum Landsbankinn telur skilmála sína nógu skýra Orðalag þurfi að vera nægilega skýrt fyrir sæmilega upplýstan neytanda Ráðinn markaðsstjóri Bílabúðar Benna Fetar í fótspor forverans og vildi einn lækka vexti Bein útsending: Efnahagsráðstefna í Reykjavík Kaupsamningum fjölgar en mikið ójafnvægi á leigumarkaði Hætta við hlutafjárútboð og skráningu Íslandshótela Hátt verð fæli ferðamanninn frá Íslandi Deilan um boltann fer alla leið í Hæstarétt AGS leggur til skattahækkanir Sjá meira
Google hyggst láta reyna á lögmæti 50 milljóna evra sektar, sem Persónuvernd Frakklands lagði á fyrirtækið, fyrir dómstólum. Málið er talið mikilvægt prófmál um nýja persónuverndarlöggjöf Evrópusambandsins (GDPR). Persónuvernd Frakklands (CNIL) kvað upp úrskurð um sektina á mánudag í síðustu viku en málið er annars vegar sprottið úr kvörtun austurríska lögfræðingsins Mas Schrems sem hefur látið til sín taka í baráttu fyrir aukinni persónuvernd og hins vegar samtakannna Quadrature du Net. Kvartanirnar vöruðuðu bæði Google og Facebook en Persónuvernd Frakklands ákvað að fjalla eingöngu um Google í úrskurði sínum. Sektin, 50 milljónir evra, er hæsta sekt sem lögð hefur verið á fyrirtæki fyrir persónuverndarbrot í Evrópu í sögunni og hæsta sekt sem lögð hefur verið á á grundvelli GDPR. Google hefur nú ákveðið að láta reyna á lögmæti sektarinnar fyrir frönskum dómstólum. Í úrskurði Persónuverndar Frakklands er sú aðferð sem Google notar til að afla samþykkis notenda gagnrýnd og því slegið föstu að fyrirtækið hafi ekki gengið nógu langt til að láta fólk vita af þeim upplýsingum sem það safnar um notendur. Þannig kemst Persónuvernd Frakklands að þeirri niðurstöðu að Google hafi ekki gefið fólki nægilega skýra kosti til að hafna einstaklingsmiðuðum auglýsingum. Þannig sé fólk að miklu leyti ómeðvitað um hvaða upplýsingar það er að gefa Google leyfi til að nota. Google hefur hins vegar andmælt þessu. Fyrirtækið hefur haldið því fram að sú aðferð sem það notar við að afla samþykkis fyrir einstaklingsmiðuðum auglýsingum sé eins gagnsæ og blátt áfram og hugsast getur. Aðferðin byggi á leiðbeiningum um rétta fylgni við reglurnar og prófunum notenda. Google hefur einnig varað því að með því að gera ferlið þyngra í vöfum gæti haft mjög neikvæðar afleiðingar fyrir einstaklingsmiðaðar auglýsingar á netinu. Í yfirlýsingu sagðist Google jafnframt hafa áhyggjur af áhrifum úrskurðarins á útgefendur og tæknifyrirtæki í Evrópu og víðar. Þá hefur verið sett spurningamerki við lögsögu Persónuverndar Frakklands í málinu en evrópskar höfuðstöðvar Google eru á Írlandi. Max Schrem lét hafa eftir sér þegar úrskurðurinn var kveðinn upp í síðustu viku að þetta hefði verið i fyrsta sinn sem stofnun aðildarríkis á sviði persónuverndar hefði refsað með íþyngjandi hætti fyrir brot á GDPR. Hann sagði að reynslan hefði sýnt að stórfyrirtæki eins og Google hefðu í raun túlkað GDPR með sínum hætti og aðeins lítillega lagað vörur sínar (eins og vafra og annað) að löggjöfinni. Google mun láta reyna á lögmæti sektarinnar fyrir frönskum dómstólum eins og áður segir. Eftir atvikum gæti þurft að leita eftir forúrskurði frá Evrópudómstólnum í málinu en dómstóllinn hefur vald til þess að útkljá viss álitaefni varðandi túlkun og gildi ESB-reglna sem upp kunna að koma við meðferð dómstóla aðildarríkja Evrópusambandsins. Dómur í málinu verður án nokkurs vafa mikilvægt prófmál um túlkun á GDPR og hvaða kröfur löggjöfin gerir til tæknifyrirtækja sem safna persónuupplýsingum um notendur.
Frakkland Google Persónuvernd Mest lesið Að gera ekki algeng mistök sem stjórnandi í fyrsta sinn Atvinnulíf Skrifuðu undir kaup Landsbankans á TM Viðskipti innlent Kann best við sig í háspennunni Samstarf Bein útsending: „Hvað verður í matinn?“ Viðskipti innlent „Hann eyðileggur alltaf alla stemningu um leið og hann kemur“ Atvinnulíf Kínverski risinn sem herjar á evrópska neytendur Viðskipti innlent Reynslubolti í hótelrekstri færir sig um set Viðskipti innlent Vinnur við að bjarga okkur frá því að drukkna í eigin kúk Samstarf Nýjum alþjóðaflugvelli á Grænlandi seinkar enn Viðskipti erlent „Ég nenni ekki að standa í einhverju veseni“ Atvinnulíf Fleiri fréttir Bein útsending: „Hvað verður í matinn?“ Skrifuðu undir kaup Landsbankans á TM Reynslubolti í hótelrekstri færir sig um set Icelandair tekur skarpa dýfu niður fyrir útboðsgengi Verðbólgan tekur smá kipp upp á við Wise og Þekking orðin eitt Kínverski risinn sem herjar á evrópska neytendur Sögðu upp 82 starfsmönnum Hvetja fólk til að taka verðmerkingum í Hagkaup með fyrirvara Fjölda fólks sagt upp hjá Icelandair Kaldvík skráð á markað Ofgreiddar lífeyrisgreiðslur nærri tvöfölduðust á milli ára Dæla skyrinu af ísvélum á Skálinni Bein útsending: Framtíð EES til umræðu á þrjátíu ára afmæli Sker úr um hvort veitingamaður hafi mátt borga fyrir kókið Allir halda stjörnu og OTO fær viðurkenningu Ætla að bjóða vaxtalaus lán í aðdraganda mánaðamóta Muni gera meiri kröfur til áfengiskaupenda en flestir aðrir Vilja koma fleirum en Kynnisferðum inn í BSÍ Algjör óvissa með Dragon Dim Sum Landsbankinn telur skilmála sína nógu skýra Orðalag þurfi að vera nægilega skýrt fyrir sæmilega upplýstan neytanda Ráðinn markaðsstjóri Bílabúðar Benna Fetar í fótspor forverans og vildi einn lækka vexti Bein útsending: Efnahagsráðstefna í Reykjavík Kaupsamningum fjölgar en mikið ójafnvægi á leigumarkaði Hætta við hlutafjárútboð og skráningu Íslandshótela Hátt verð fæli ferðamanninn frá Íslandi Deilan um boltann fer alla leið í Hæstarétt AGS leggur til skattahækkanir Sjá meira