Sekt Google í Frakklandi verður mikilvægt prófmál á sviði persónuverndar Þorbjörn Þórðarson skrifar 28. janúar 2019 16:30 Sundar Pichai forstjóri Google. Vísir/Getty Google hyggst láta reyna á lögmæti 50 milljóna evra sektar, sem Persónuvernd Frakklands lagði á fyrirtækið, fyrir dómstólum. Málið er talið mikilvægt prófmál um nýja persónuverndarlöggjöf Evrópusambandsins (GDPR). Persónuvernd Frakklands (CNIL) kvað upp úrskurð um sektina á mánudag í síðustu viku en málið er annars vegar sprottið úr kvörtun austurríska lögfræðingsins Mas Schrems sem hefur látið til sín taka í baráttu fyrir aukinni persónuvernd og hins vegar samtakannna Quadrature du Net. Kvartanirnar vöruðuðu bæði Google og Facebook en Persónuvernd Frakklands ákvað að fjalla eingöngu um Google í úrskurði sínum. Sektin, 50 milljónir evra, er hæsta sekt sem lögð hefur verið á fyrirtæki fyrir persónuverndarbrot í Evrópu í sögunni og hæsta sekt sem lögð hefur verið á á grundvelli GDPR. Google hefur nú ákveðið að láta reyna á lögmæti sektarinnar fyrir frönskum dómstólum. Í úrskurði Persónuverndar Frakklands er sú aðferð sem Google notar til að afla samþykkis notenda gagnrýnd og því slegið föstu að fyrirtækið hafi ekki gengið nógu langt til að láta fólk vita af þeim upplýsingum sem það safnar um notendur. Þannig kemst Persónuvernd Frakklands að þeirri niðurstöðu að Google hafi ekki gefið fólki nægilega skýra kosti til að hafna einstaklingsmiðuðum auglýsingum. Þannig sé fólk að miklu leyti ómeðvitað um hvaða upplýsingar það er að gefa Google leyfi til að nota. Google hefur hins vegar andmælt þessu. Fyrirtækið hefur haldið því fram að sú aðferð sem það notar við að afla samþykkis fyrir einstaklingsmiðuðum auglýsingum sé eins gagnsæ og blátt áfram og hugsast getur. Aðferðin byggi á leiðbeiningum um rétta fylgni við reglurnar og prófunum notenda. Google hefur einnig varað því að með því að gera ferlið þyngra í vöfum gæti haft mjög neikvæðar afleiðingar fyrir einstaklingsmiðaðar auglýsingar á netinu. Í yfirlýsingu sagðist Google jafnframt hafa áhyggjur af áhrifum úrskurðarins á útgefendur og tæknifyrirtæki í Evrópu og víðar. Þá hefur verið sett spurningamerki við lögsögu Persónuverndar Frakklands í málinu en evrópskar höfuðstöðvar Google eru á Írlandi. Max Schrem lét hafa eftir sér þegar úrskurðurinn var kveðinn upp í síðustu viku að þetta hefði verið i fyrsta sinn sem stofnun aðildarríkis á sviði persónuverndar hefði refsað með íþyngjandi hætti fyrir brot á GDPR. Hann sagði að reynslan hefði sýnt að stórfyrirtæki eins og Google hefðu í raun túlkað GDPR með sínum hætti og aðeins lítillega lagað vörur sínar (eins og vafra og annað) að löggjöfinni. Google mun láta reyna á lögmæti sektarinnar fyrir frönskum dómstólum eins og áður segir. Eftir atvikum gæti þurft að leita eftir forúrskurði frá Evrópudómstólnum í málinu en dómstóllinn hefur vald til þess að útkljá viss álitaefni varðandi túlkun og gildi ESB-reglna sem upp kunna að koma við meðferð dómstóla aðildarríkja Evrópusambandsins. Dómur í málinu verður án nokkurs vafa mikilvægt prófmál um túlkun á GDPR og hvaða kröfur löggjöfin gerir til tæknifyrirtækja sem safna persónuupplýsingum um notendur. Frakkland Google Persónuvernd Mest lesið Hækka verðtryggða vexti og útskýra hvers vegna Viðskipti innlent ASÍ fordæmir hækkun vaxta og Þórhallur sendi bankanum bréf Neytendur Nýir eigendur Pylsuvagnsins á Selfossi Viðskipti innlent „Bankinn tekur höggið á sig að stórum hluta“ Viðskipti innlent Borguðu vaskinn sama dag og tilkynnt var um gjaldþrotið Viðskipti innlent Hækka ekki verðtryggðu vextina Viðskipti innlent Kerecis fólk fjárfestir í flugi Viðskipti innlent Dagatalsmenningin: Rosa töff að vera með yfirbókaða dagskrá Atvinnulíf Vogue og forsetafrúin kveiktu strax en íslenski vinnumarkaðurinn með hindranir Atvinnulíf Knattspyrnukappi á Skaganum ráðinn fjármálastjóri Viðskipti innlent Fleiri fréttir Knattspyrnukappi á Skaganum ráðinn fjármálastjóri Nýir eigendur Pylsuvagnsins á Selfossi Borguðu vaskinn sama dag og tilkynnt var um gjaldþrotið Hækka ekki verðtryggðu vextina „Bankinn tekur höggið á sig að stórum hluta“ Mikilvægt að verja þær gjaldeyristekjur sem ferðaþjónustan aflar Kerecis fólk fjárfestir í flugi Hækka verðtryggða vexti og útskýra hvers vegna Bjarni ráðinn framkvæmdastjóri vinds og jarðvarma hjá Landsvirkjun Lækka innlánsvexti um heilt prósentustig Opna verslanir í Kringlunni á ný Nýtt veitingasvæði rís í Smáralind Kristján ráðinn til Advania Bein útsending: Raforkuöryggi, fyrir hverja? „Grindavíkuráhrifin“ að fjara út Vilja afnema álag á útsvar í Árborg á næsta ári Rekstur fríhafnarinnar seldur úr landi Vaxtalækkun gleðitíðindi en vextir ennþá „allt of háir“ Rannveig kveður: 124 fundir og „aldrei lognmolla“ Skýr merki um að verðbólga sé að hjaðna Ráðin framkvæmdastjórar hjá Sóltúni Krefst þess að Sorpa stofni hlutafélag Vaxtaákvörðun peningastefnunefndar rökstudd Tilkynnir um breytta vexti nokkrum mínútum eftir stýrivaxtalækkun Stýrivextir halda áfram að lækka Útboð SÍ stöðvað og Intuens fagnar sigri Samtökin '78 selja slotið Allir spá lægri vöxtum Grindvíkingar geta nú gerst „hollvinir“ seldra húsa sinna Samkaup koma inn á bókamarkaðinn með látum Sjá meira
Google hyggst láta reyna á lögmæti 50 milljóna evra sektar, sem Persónuvernd Frakklands lagði á fyrirtækið, fyrir dómstólum. Málið er talið mikilvægt prófmál um nýja persónuverndarlöggjöf Evrópusambandsins (GDPR). Persónuvernd Frakklands (CNIL) kvað upp úrskurð um sektina á mánudag í síðustu viku en málið er annars vegar sprottið úr kvörtun austurríska lögfræðingsins Mas Schrems sem hefur látið til sín taka í baráttu fyrir aukinni persónuvernd og hins vegar samtakannna Quadrature du Net. Kvartanirnar vöruðuðu bæði Google og Facebook en Persónuvernd Frakklands ákvað að fjalla eingöngu um Google í úrskurði sínum. Sektin, 50 milljónir evra, er hæsta sekt sem lögð hefur verið á fyrirtæki fyrir persónuverndarbrot í Evrópu í sögunni og hæsta sekt sem lögð hefur verið á á grundvelli GDPR. Google hefur nú ákveðið að láta reyna á lögmæti sektarinnar fyrir frönskum dómstólum. Í úrskurði Persónuverndar Frakklands er sú aðferð sem Google notar til að afla samþykkis notenda gagnrýnd og því slegið föstu að fyrirtækið hafi ekki gengið nógu langt til að láta fólk vita af þeim upplýsingum sem það safnar um notendur. Þannig kemst Persónuvernd Frakklands að þeirri niðurstöðu að Google hafi ekki gefið fólki nægilega skýra kosti til að hafna einstaklingsmiðuðum auglýsingum. Þannig sé fólk að miklu leyti ómeðvitað um hvaða upplýsingar það er að gefa Google leyfi til að nota. Google hefur hins vegar andmælt þessu. Fyrirtækið hefur haldið því fram að sú aðferð sem það notar við að afla samþykkis fyrir einstaklingsmiðuðum auglýsingum sé eins gagnsæ og blátt áfram og hugsast getur. Aðferðin byggi á leiðbeiningum um rétta fylgni við reglurnar og prófunum notenda. Google hefur einnig varað því að með því að gera ferlið þyngra í vöfum gæti haft mjög neikvæðar afleiðingar fyrir einstaklingsmiðaðar auglýsingar á netinu. Í yfirlýsingu sagðist Google jafnframt hafa áhyggjur af áhrifum úrskurðarins á útgefendur og tæknifyrirtæki í Evrópu og víðar. Þá hefur verið sett spurningamerki við lögsögu Persónuverndar Frakklands í málinu en evrópskar höfuðstöðvar Google eru á Írlandi. Max Schrem lét hafa eftir sér þegar úrskurðurinn var kveðinn upp í síðustu viku að þetta hefði verið i fyrsta sinn sem stofnun aðildarríkis á sviði persónuverndar hefði refsað með íþyngjandi hætti fyrir brot á GDPR. Hann sagði að reynslan hefði sýnt að stórfyrirtæki eins og Google hefðu í raun túlkað GDPR með sínum hætti og aðeins lítillega lagað vörur sínar (eins og vafra og annað) að löggjöfinni. Google mun láta reyna á lögmæti sektarinnar fyrir frönskum dómstólum eins og áður segir. Eftir atvikum gæti þurft að leita eftir forúrskurði frá Evrópudómstólnum í málinu en dómstóllinn hefur vald til þess að útkljá viss álitaefni varðandi túlkun og gildi ESB-reglna sem upp kunna að koma við meðferð dómstóla aðildarríkja Evrópusambandsins. Dómur í málinu verður án nokkurs vafa mikilvægt prófmál um túlkun á GDPR og hvaða kröfur löggjöfin gerir til tæknifyrirtækja sem safna persónuupplýsingum um notendur.
Frakkland Google Persónuvernd Mest lesið Hækka verðtryggða vexti og útskýra hvers vegna Viðskipti innlent ASÍ fordæmir hækkun vaxta og Þórhallur sendi bankanum bréf Neytendur Nýir eigendur Pylsuvagnsins á Selfossi Viðskipti innlent „Bankinn tekur höggið á sig að stórum hluta“ Viðskipti innlent Borguðu vaskinn sama dag og tilkynnt var um gjaldþrotið Viðskipti innlent Hækka ekki verðtryggðu vextina Viðskipti innlent Kerecis fólk fjárfestir í flugi Viðskipti innlent Dagatalsmenningin: Rosa töff að vera með yfirbókaða dagskrá Atvinnulíf Vogue og forsetafrúin kveiktu strax en íslenski vinnumarkaðurinn með hindranir Atvinnulíf Knattspyrnukappi á Skaganum ráðinn fjármálastjóri Viðskipti innlent Fleiri fréttir Knattspyrnukappi á Skaganum ráðinn fjármálastjóri Nýir eigendur Pylsuvagnsins á Selfossi Borguðu vaskinn sama dag og tilkynnt var um gjaldþrotið Hækka ekki verðtryggðu vextina „Bankinn tekur höggið á sig að stórum hluta“ Mikilvægt að verja þær gjaldeyristekjur sem ferðaþjónustan aflar Kerecis fólk fjárfestir í flugi Hækka verðtryggða vexti og útskýra hvers vegna Bjarni ráðinn framkvæmdastjóri vinds og jarðvarma hjá Landsvirkjun Lækka innlánsvexti um heilt prósentustig Opna verslanir í Kringlunni á ný Nýtt veitingasvæði rís í Smáralind Kristján ráðinn til Advania Bein útsending: Raforkuöryggi, fyrir hverja? „Grindavíkuráhrifin“ að fjara út Vilja afnema álag á útsvar í Árborg á næsta ári Rekstur fríhafnarinnar seldur úr landi Vaxtalækkun gleðitíðindi en vextir ennþá „allt of háir“ Rannveig kveður: 124 fundir og „aldrei lognmolla“ Skýr merki um að verðbólga sé að hjaðna Ráðin framkvæmdastjórar hjá Sóltúni Krefst þess að Sorpa stofni hlutafélag Vaxtaákvörðun peningastefnunefndar rökstudd Tilkynnir um breytta vexti nokkrum mínútum eftir stýrivaxtalækkun Stýrivextir halda áfram að lækka Útboð SÍ stöðvað og Intuens fagnar sigri Samtökin '78 selja slotið Allir spá lægri vöxtum Grindvíkingar geta nú gerst „hollvinir“ seldra húsa sinna Samkaup koma inn á bókamarkaðinn með látum Sjá meira