Sekt Google í Frakklandi verður mikilvægt prófmál á sviði persónuverndar Þorbjörn Þórðarson skrifar 28. janúar 2019 16:30 Sundar Pichai forstjóri Google. Vísir/Getty Google hyggst láta reyna á lögmæti 50 milljóna evra sektar, sem Persónuvernd Frakklands lagði á fyrirtækið, fyrir dómstólum. Málið er talið mikilvægt prófmál um nýja persónuverndarlöggjöf Evrópusambandsins (GDPR). Persónuvernd Frakklands (CNIL) kvað upp úrskurð um sektina á mánudag í síðustu viku en málið er annars vegar sprottið úr kvörtun austurríska lögfræðingsins Mas Schrems sem hefur látið til sín taka í baráttu fyrir aukinni persónuvernd og hins vegar samtakannna Quadrature du Net. Kvartanirnar vöruðuðu bæði Google og Facebook en Persónuvernd Frakklands ákvað að fjalla eingöngu um Google í úrskurði sínum. Sektin, 50 milljónir evra, er hæsta sekt sem lögð hefur verið á fyrirtæki fyrir persónuverndarbrot í Evrópu í sögunni og hæsta sekt sem lögð hefur verið á á grundvelli GDPR. Google hefur nú ákveðið að láta reyna á lögmæti sektarinnar fyrir frönskum dómstólum. Í úrskurði Persónuverndar Frakklands er sú aðferð sem Google notar til að afla samþykkis notenda gagnrýnd og því slegið föstu að fyrirtækið hafi ekki gengið nógu langt til að láta fólk vita af þeim upplýsingum sem það safnar um notendur. Þannig kemst Persónuvernd Frakklands að þeirri niðurstöðu að Google hafi ekki gefið fólki nægilega skýra kosti til að hafna einstaklingsmiðuðum auglýsingum. Þannig sé fólk að miklu leyti ómeðvitað um hvaða upplýsingar það er að gefa Google leyfi til að nota. Google hefur hins vegar andmælt þessu. Fyrirtækið hefur haldið því fram að sú aðferð sem það notar við að afla samþykkis fyrir einstaklingsmiðuðum auglýsingum sé eins gagnsæ og blátt áfram og hugsast getur. Aðferðin byggi á leiðbeiningum um rétta fylgni við reglurnar og prófunum notenda. Google hefur einnig varað því að með því að gera ferlið þyngra í vöfum gæti haft mjög neikvæðar afleiðingar fyrir einstaklingsmiðaðar auglýsingar á netinu. Í yfirlýsingu sagðist Google jafnframt hafa áhyggjur af áhrifum úrskurðarins á útgefendur og tæknifyrirtæki í Evrópu og víðar. Þá hefur verið sett spurningamerki við lögsögu Persónuverndar Frakklands í málinu en evrópskar höfuðstöðvar Google eru á Írlandi. Max Schrem lét hafa eftir sér þegar úrskurðurinn var kveðinn upp í síðustu viku að þetta hefði verið i fyrsta sinn sem stofnun aðildarríkis á sviði persónuverndar hefði refsað með íþyngjandi hætti fyrir brot á GDPR. Hann sagði að reynslan hefði sýnt að stórfyrirtæki eins og Google hefðu í raun túlkað GDPR með sínum hætti og aðeins lítillega lagað vörur sínar (eins og vafra og annað) að löggjöfinni. Google mun láta reyna á lögmæti sektarinnar fyrir frönskum dómstólum eins og áður segir. Eftir atvikum gæti þurft að leita eftir forúrskurði frá Evrópudómstólnum í málinu en dómstóllinn hefur vald til þess að útkljá viss álitaefni varðandi túlkun og gildi ESB-reglna sem upp kunna að koma við meðferð dómstóla aðildarríkja Evrópusambandsins. Dómur í málinu verður án nokkurs vafa mikilvægt prófmál um túlkun á GDPR og hvaða kröfur löggjöfin gerir til tæknifyrirtækja sem safna persónuupplýsingum um notendur. Frakkland Google Persónuvernd Mest lesið Ekkert tillit tekið til aðstæðna og ljóst að vöruúrval minnki Viðskipti innlent Brutu lög við söluna á Íslandsbanka og greiða yfir 60 milljónir í sektir Viðskipti innlent Vilja að Musk fái allt að 122 billjónir á næsta áratug Viðskipti erlent Pakkarnir séu langt frá því að vera sambærilegir Viðskipti innlent Síminn má dreifa efni Sýnar Viðskipti innlent Hryllingssögur og dæmi: „Slúbbertar halda heilu stofnunum í gíslingu“ Atvinnulíf Segir búið að „dauðadæma Vefjuna“ vegna ummæla Reynis Viðskipti innlent Húrra opnar þriðju verslunina á höfuðborgarsvæðinu Viðskipti innlent Segir félaginu skylt að skipta sér af „sorgarvegferð“ Play Viðskipti innlent Ellefu prósent þjóðarinnar eiga ísvél Neytendur Fleiri fréttir Ekkert tillit tekið til aðstæðna og ljóst að vöruúrval minnki Brutu lög við söluna á Íslandsbanka og greiða yfir 60 milljónir í sektir Pakkarnir séu langt frá því að vera sambærilegir Síminn má dreifa efni Sýnar Húrra opnar þriðju verslunina á höfuðborgarsvæðinu Segir félaginu skylt að skipta sér af „sorgarvegferð“ Play Seldu samheitalyf við hvítblæði og HIV fyrir hundruð milljóna Ráðin nýr fagstjóri hjá Íslandsstofu Greiddu eina krónu fyrir Mannlíf Aukið samstarf opni á fleiri tengimöguleika til vesturstrandar Bandaríkjanna Bein útsending: Sjálfbærnidagur Landsbankans Tekur við starfi forstjóra Samkaupa Hætta með spilakassa á Ölveri Bein útsending: Ársfundur Grænvangs - Samstarf til framtíðar Flytja Emmessís í Grafarvog 78 sagt upp í þremur hópuppsögnum Tveir nýir framkvæmdastjórar hjá Póstinum Segir „vanstilltan“ starfsmann Icelandair kominn úr skotgröfunum Ráðinn nýr fjárfestingastjóri Ísafold Capital Partners Þrjár ráðnar til Krafts Bein útsending: Morgunfundur Svansins: Harðar kröfur – Auðvelt val Opnuðu 64 ný hjúkrunarrými á Hrafnistu í Kópavogi Kaupa bræðurna út: „Við vorum sammála um að vinna ekki lengur saman“ Flestir ánægðir með söluna á Íslandsbanka Samið um norðlenska forgangsorku „Þetta eru ekki alveg óvæntar fréttir“ Formaður FÍA hafi beina hagsmuni af því að ráðast gegn Play Selja hlut sinn í Skógarböðunum Spáir endalokum Play á Íslandi: „Fjárfestar voru lokkaðir að stofnun þessa félags“ Jón Gunnarsson til Samorku Sjá meira
Google hyggst láta reyna á lögmæti 50 milljóna evra sektar, sem Persónuvernd Frakklands lagði á fyrirtækið, fyrir dómstólum. Málið er talið mikilvægt prófmál um nýja persónuverndarlöggjöf Evrópusambandsins (GDPR). Persónuvernd Frakklands (CNIL) kvað upp úrskurð um sektina á mánudag í síðustu viku en málið er annars vegar sprottið úr kvörtun austurríska lögfræðingsins Mas Schrems sem hefur látið til sín taka í baráttu fyrir aukinni persónuvernd og hins vegar samtakannna Quadrature du Net. Kvartanirnar vöruðuðu bæði Google og Facebook en Persónuvernd Frakklands ákvað að fjalla eingöngu um Google í úrskurði sínum. Sektin, 50 milljónir evra, er hæsta sekt sem lögð hefur verið á fyrirtæki fyrir persónuverndarbrot í Evrópu í sögunni og hæsta sekt sem lögð hefur verið á á grundvelli GDPR. Google hefur nú ákveðið að láta reyna á lögmæti sektarinnar fyrir frönskum dómstólum. Í úrskurði Persónuverndar Frakklands er sú aðferð sem Google notar til að afla samþykkis notenda gagnrýnd og því slegið föstu að fyrirtækið hafi ekki gengið nógu langt til að láta fólk vita af þeim upplýsingum sem það safnar um notendur. Þannig kemst Persónuvernd Frakklands að þeirri niðurstöðu að Google hafi ekki gefið fólki nægilega skýra kosti til að hafna einstaklingsmiðuðum auglýsingum. Þannig sé fólk að miklu leyti ómeðvitað um hvaða upplýsingar það er að gefa Google leyfi til að nota. Google hefur hins vegar andmælt þessu. Fyrirtækið hefur haldið því fram að sú aðferð sem það notar við að afla samþykkis fyrir einstaklingsmiðuðum auglýsingum sé eins gagnsæ og blátt áfram og hugsast getur. Aðferðin byggi á leiðbeiningum um rétta fylgni við reglurnar og prófunum notenda. Google hefur einnig varað því að með því að gera ferlið þyngra í vöfum gæti haft mjög neikvæðar afleiðingar fyrir einstaklingsmiðaðar auglýsingar á netinu. Í yfirlýsingu sagðist Google jafnframt hafa áhyggjur af áhrifum úrskurðarins á útgefendur og tæknifyrirtæki í Evrópu og víðar. Þá hefur verið sett spurningamerki við lögsögu Persónuverndar Frakklands í málinu en evrópskar höfuðstöðvar Google eru á Írlandi. Max Schrem lét hafa eftir sér þegar úrskurðurinn var kveðinn upp í síðustu viku að þetta hefði verið i fyrsta sinn sem stofnun aðildarríkis á sviði persónuverndar hefði refsað með íþyngjandi hætti fyrir brot á GDPR. Hann sagði að reynslan hefði sýnt að stórfyrirtæki eins og Google hefðu í raun túlkað GDPR með sínum hætti og aðeins lítillega lagað vörur sínar (eins og vafra og annað) að löggjöfinni. Google mun láta reyna á lögmæti sektarinnar fyrir frönskum dómstólum eins og áður segir. Eftir atvikum gæti þurft að leita eftir forúrskurði frá Evrópudómstólnum í málinu en dómstóllinn hefur vald til þess að útkljá viss álitaefni varðandi túlkun og gildi ESB-reglna sem upp kunna að koma við meðferð dómstóla aðildarríkja Evrópusambandsins. Dómur í málinu verður án nokkurs vafa mikilvægt prófmál um túlkun á GDPR og hvaða kröfur löggjöfin gerir til tæknifyrirtækja sem safna persónuupplýsingum um notendur.
Frakkland Google Persónuvernd Mest lesið Ekkert tillit tekið til aðstæðna og ljóst að vöruúrval minnki Viðskipti innlent Brutu lög við söluna á Íslandsbanka og greiða yfir 60 milljónir í sektir Viðskipti innlent Vilja að Musk fái allt að 122 billjónir á næsta áratug Viðskipti erlent Pakkarnir séu langt frá því að vera sambærilegir Viðskipti innlent Síminn má dreifa efni Sýnar Viðskipti innlent Hryllingssögur og dæmi: „Slúbbertar halda heilu stofnunum í gíslingu“ Atvinnulíf Segir búið að „dauðadæma Vefjuna“ vegna ummæla Reynis Viðskipti innlent Húrra opnar þriðju verslunina á höfuðborgarsvæðinu Viðskipti innlent Segir félaginu skylt að skipta sér af „sorgarvegferð“ Play Viðskipti innlent Ellefu prósent þjóðarinnar eiga ísvél Neytendur Fleiri fréttir Ekkert tillit tekið til aðstæðna og ljóst að vöruúrval minnki Brutu lög við söluna á Íslandsbanka og greiða yfir 60 milljónir í sektir Pakkarnir séu langt frá því að vera sambærilegir Síminn má dreifa efni Sýnar Húrra opnar þriðju verslunina á höfuðborgarsvæðinu Segir félaginu skylt að skipta sér af „sorgarvegferð“ Play Seldu samheitalyf við hvítblæði og HIV fyrir hundruð milljóna Ráðin nýr fagstjóri hjá Íslandsstofu Greiddu eina krónu fyrir Mannlíf Aukið samstarf opni á fleiri tengimöguleika til vesturstrandar Bandaríkjanna Bein útsending: Sjálfbærnidagur Landsbankans Tekur við starfi forstjóra Samkaupa Hætta með spilakassa á Ölveri Bein útsending: Ársfundur Grænvangs - Samstarf til framtíðar Flytja Emmessís í Grafarvog 78 sagt upp í þremur hópuppsögnum Tveir nýir framkvæmdastjórar hjá Póstinum Segir „vanstilltan“ starfsmann Icelandair kominn úr skotgröfunum Ráðinn nýr fjárfestingastjóri Ísafold Capital Partners Þrjár ráðnar til Krafts Bein útsending: Morgunfundur Svansins: Harðar kröfur – Auðvelt val Opnuðu 64 ný hjúkrunarrými á Hrafnistu í Kópavogi Kaupa bræðurna út: „Við vorum sammála um að vinna ekki lengur saman“ Flestir ánægðir með söluna á Íslandsbanka Samið um norðlenska forgangsorku „Þetta eru ekki alveg óvæntar fréttir“ Formaður FÍA hafi beina hagsmuni af því að ráðast gegn Play Selja hlut sinn í Skógarböðunum Spáir endalokum Play á Íslandi: „Fjárfestar voru lokkaðir að stofnun þessa félags“ Jón Gunnarsson til Samorku Sjá meira