Под запрет может попасть кнопка "Мне нравится"
Защита данных

Нарушение DSGVO с кнопкой Facebook «Мне нравится»

Солидарная ответственность за кнопку «Мне нравится» Facebook

Кнопка «Мне нравится» интегрирует на различных веб-сайтах для возможности отметить что-либо в социальной сети Facebook. При ее нажатии пользователи передают персональную информацию третьим сторонам, например, владельцу плагина и самой социальной сети. Европейские интернет сайты обязаны соблюдать требования директивы ЕС о защите персональных данных. Чтобы разрешить использование личных данных, пользователь должен дать свое согласие. Подробно о собирающихся данных собственники интернет-ресурсов пишут в Политике конфиденциальности веб-ресурса.

У немецких ассоциаций потребителей есть все шансы получить подтверждение своего права на защиту данных на европейском уровне. Генеральный адвокат Европейского Суда Михал Бобек (Michal Bobek) заявил 19.12.2018, что новая европейская директива О защите данных (DSGVO) не исключает соответствующего национального регулирования (мнение от 19.12.2018 — C-40/17).

Из-за чего возникло нарушение DSGVO

Претензия была инициирована потребительским центром в Северном Рейн-Вестфалия (Verbraucherzentrale NRW) к ритейлеру одежды Peek & Cloppenburg, который осуществлял продажи товаров через интернет-магазин «Fashion ID». Суть спора, состояла в том, что организация потребителей расценила это как нарушение закона о защите данных и подало судебный запрет на использование кнопок «Мне нравится» на Facebook у интернет-магазина «Fashion ID».

Сомнения немецкого суда

Окружной суд Дюссельдорфа в значительной степени принял к сведению озабоченности центра обслуживания потребителей и постановил, что это нарушает правила защиты данных. Пользователь не подтверждал  согласием передачу личных данных при нажатии кнопка «Мне нравится». Далее дело попало в Высший окружной суд Дюссельдорфа, который не был в этом уверен и поставил открытый вопрос по делу перед Европейским судом.

Требуется согласие пользователей

Генеральный адвокат Европейского Суда (ECJ), Михал Бобек, поделился мнением по спору между Verbraucherzentrale NRW и интернет-продавцом. Он считает, что оператор веб-сайта, который интегрирует сторонний плагин, частично несет ответственность за передачу данных третьим лицам и несет солидарную ответственность.

Любой пользователь, который посещает веб-ресурсы, не предполагает, что эти действия сразу же читаются в Facebook. Следовательно, операторы веб-сайтов помогают шпионить за пользователями. Совместная ответственность, в таких случаях ограничена операциями по обработке данных, для которых кто-то с включением плагинов действительно вносит вклад в «решение о средствах и целях» сбора личной информации.

Оператор сайта не должен нести ответственность за «общую цепочку» процессов, с помощью которых Facebook записывает интересы пользователей. Но в случае с ответчиком, Бобек в принципе предполагает, что он «умышленно инициировал этап сбора и передачи данных». Оба партнера совместно преследовали коммерческие намерения, такие как рекламные цели. По всей видимости, оператор сайта обеспокоен повышением видимости своих продуктов через социальную сеть. Этот факт будет проверяться судом низшей инстанции.

Любой, кто вызывает веб-сайт с такой кнопкой из Facebook принудительно передает информацию о своем поведении в интернете оператору социальной сети. Например, во время каждого посещения IP-адрес и цифровой отпечаток браузера пользователя будут передаваться в Facebook с помощью файлов cookie, пишет Бобек. Это происходит автоматически при загрузке страницы, независимо от того, нажал ли пользователь кнопку или нет.

В этом случае, Генеральный адвокат считает, что веб-сайт с подключаемым модулем сбора данных, предоставленным третьей стороной, например кнопкой «Мне нравится», следует считать солидарным в ответственности с этой третьей стороной. Соответственно, оператор сайта должен получить согласие пользователей на обработку данных и указать их.

Facebook отреагировал на приговор о бизнес-страницах в июне 2018 года и изменил положение о защите данных.

А ритейлер Fashion ID должен внести изменения, чтобы пользователь сознательно и явно активировал сервисы социальных сетей и соглашался с тем, что «данные будут передаваться операторам социальных сетей».

С мнением Генерального адвоката можно ознакомится тут.

Добавить комментарий