Sekt Google í Frakklandi verður mikilvægt prófmál á sviði persónuverndar Þorbjörn Þórðarson skrifar 28. janúar 2019 16:30 Sundar Pichai forstjóri Google. Vísir/Getty Google hyggst láta reyna á lögmæti 50 milljóna evra sektar, sem Persónuvernd Frakklands lagði á fyrirtækið, fyrir dómstólum. Málið er talið mikilvægt prófmál um nýja persónuverndarlöggjöf Evrópusambandsins (GDPR). Persónuvernd Frakklands (CNIL) kvað upp úrskurð um sektina á mánudag í síðustu viku en málið er annars vegar sprottið úr kvörtun austurríska lögfræðingsins Mas Schrems sem hefur látið til sín taka í baráttu fyrir aukinni persónuvernd og hins vegar samtakannna Quadrature du Net. Kvartanirnar vöruðuðu bæði Google og Facebook en Persónuvernd Frakklands ákvað að fjalla eingöngu um Google í úrskurði sínum. Sektin, 50 milljónir evra, er hæsta sekt sem lögð hefur verið á fyrirtæki fyrir persónuverndarbrot í Evrópu í sögunni og hæsta sekt sem lögð hefur verið á á grundvelli GDPR. Google hefur nú ákveðið að láta reyna á lögmæti sektarinnar fyrir frönskum dómstólum. Í úrskurði Persónuverndar Frakklands er sú aðferð sem Google notar til að afla samþykkis notenda gagnrýnd og því slegið föstu að fyrirtækið hafi ekki gengið nógu langt til að láta fólk vita af þeim upplýsingum sem það safnar um notendur. Þannig kemst Persónuvernd Frakklands að þeirri niðurstöðu að Google hafi ekki gefið fólki nægilega skýra kosti til að hafna einstaklingsmiðuðum auglýsingum. Þannig sé fólk að miklu leyti ómeðvitað um hvaða upplýsingar það er að gefa Google leyfi til að nota. Google hefur hins vegar andmælt þessu. Fyrirtækið hefur haldið því fram að sú aðferð sem það notar við að afla samþykkis fyrir einstaklingsmiðuðum auglýsingum sé eins gagnsæ og blátt áfram og hugsast getur. Aðferðin byggi á leiðbeiningum um rétta fylgni við reglurnar og prófunum notenda. Google hefur einnig varað því að með því að gera ferlið þyngra í vöfum gæti haft mjög neikvæðar afleiðingar fyrir einstaklingsmiðaðar auglýsingar á netinu. Í yfirlýsingu sagðist Google jafnframt hafa áhyggjur af áhrifum úrskurðarins á útgefendur og tæknifyrirtæki í Evrópu og víðar. Þá hefur verið sett spurningamerki við lögsögu Persónuverndar Frakklands í málinu en evrópskar höfuðstöðvar Google eru á Írlandi. Max Schrem lét hafa eftir sér þegar úrskurðurinn var kveðinn upp í síðustu viku að þetta hefði verið i fyrsta sinn sem stofnun aðildarríkis á sviði persónuverndar hefði refsað með íþyngjandi hætti fyrir brot á GDPR. Hann sagði að reynslan hefði sýnt að stórfyrirtæki eins og Google hefðu í raun túlkað GDPR með sínum hætti og aðeins lítillega lagað vörur sínar (eins og vafra og annað) að löggjöfinni. Google mun láta reyna á lögmæti sektarinnar fyrir frönskum dómstólum eins og áður segir. Eftir atvikum gæti þurft að leita eftir forúrskurði frá Evrópudómstólnum í málinu en dómstóllinn hefur vald til þess að útkljá viss álitaefni varðandi túlkun og gildi ESB-reglna sem upp kunna að koma við meðferð dómstóla aðildarríkja Evrópusambandsins. Dómur í málinu verður án nokkurs vafa mikilvægt prófmál um túlkun á GDPR og hvaða kröfur löggjöfin gerir til tæknifyrirtækja sem safna persónuupplýsingum um notendur. Frakkland Google Persónuvernd Mest lesið Há laun og dýr bjór séu vandamál ÁTVR Viðskipti innlent „Svo hefst kapphlaupið í það hver er fyrstur að ná sturtunni!“ Atvinnulíf Dagar Workplace eru taldir Viðskipti erlent Rauf sátt vegna Max-málsins og gæti átt yfir höfði sér refsimál Viðskipti erlent Fyrirtæki hvött til að halda upp á daginn í dag og gera sér dagamun Atvinnulíf Fóru í fyrsta flugið milli Calgary og Keflavíkurflugvallar Viðskipti innlent Segir arðgreiðslur ÁTVR hafa lækkað um 400 milljónir vegna netsölu Viðskipti innlent Segir að Play sé og verði áfram með höfuðstöðvar á Íslandi Viðskipti innlent Hnífjöfn atkvæðagreiðsla sem gæti endað fyrir dómi Viðskipti innlent Snillingur í útlöndum: „Þegar vinirnir keyptu sér nammi keypti ég mér diskókúlur“ Atvinnulíf Fleiri fréttir Há laun og dýr bjór séu vandamál ÁTVR Hnífjöfn atkvæðagreiðsla sem gæti endað fyrir dómi Segir arðgreiðslur ÁTVR hafa lækkað um 400 milljónir vegna netsölu Fóru í fyrsta flugið milli Calgary og Keflavíkurflugvallar Segir að Play sé og verði áfram með höfuðstöðvar á Íslandi Guðmundur tilnefndur til Evrópsku nýsköpunarverðlaunanna 2024 Forstjóri Play íhugar að fljúga frekar til Íslands en frá Base parking gjaldþrota Endurkjörinn formaður og fimm koma ný inn í stjórn Þjónusturof hjá alþjóðlegum birgja Samkaup, Heimkaup og Orkan hefja samrunaviðræður Stefna á opnun fyrsta skammtíma raforkumarkaðarins á næsta ári Bein útsending frá Nýsköpunarviku Sparisjóður hagnaðist um 205 milljónir króna Starfsfólk fær 150 milljónir í hlutabréfum Magnús eignast Latabæ á nýjan leik Ráðin framkvæmdastjóri Rue de Net Almennt útboð Íslandshótela hefst á morgun Ætlar að gera Grillhúsið að heitasta staðnum í Borgarnesi Landsvirkjun selur í fyrsta skipti í raforkukauphöll Ráðin forstöðukona Nýrra orkukosta Eigendur TGI Fridays kaupa Grillhúsið Freyr ráðinn til Eflingar Tilnefndur sem besti leikur fyrir snjalltæki á Norðurlöndum MAST olli Brúneggjum tjóni en RÚV sýknað Tilboðið afturkallað og Eik öðlast frelsi til athafna á ný Brottfarirnar í apríl nokkuð færri en á síðasta ári Engin hópuppsögn í apríl Fer frá Deloitte til Góðra samskipta Mun stýra tæknisviði Carbfix Sjá meira
Google hyggst láta reyna á lögmæti 50 milljóna evra sektar, sem Persónuvernd Frakklands lagði á fyrirtækið, fyrir dómstólum. Málið er talið mikilvægt prófmál um nýja persónuverndarlöggjöf Evrópusambandsins (GDPR). Persónuvernd Frakklands (CNIL) kvað upp úrskurð um sektina á mánudag í síðustu viku en málið er annars vegar sprottið úr kvörtun austurríska lögfræðingsins Mas Schrems sem hefur látið til sín taka í baráttu fyrir aukinni persónuvernd og hins vegar samtakannna Quadrature du Net. Kvartanirnar vöruðuðu bæði Google og Facebook en Persónuvernd Frakklands ákvað að fjalla eingöngu um Google í úrskurði sínum. Sektin, 50 milljónir evra, er hæsta sekt sem lögð hefur verið á fyrirtæki fyrir persónuverndarbrot í Evrópu í sögunni og hæsta sekt sem lögð hefur verið á á grundvelli GDPR. Google hefur nú ákveðið að láta reyna á lögmæti sektarinnar fyrir frönskum dómstólum. Í úrskurði Persónuverndar Frakklands er sú aðferð sem Google notar til að afla samþykkis notenda gagnrýnd og því slegið föstu að fyrirtækið hafi ekki gengið nógu langt til að láta fólk vita af þeim upplýsingum sem það safnar um notendur. Þannig kemst Persónuvernd Frakklands að þeirri niðurstöðu að Google hafi ekki gefið fólki nægilega skýra kosti til að hafna einstaklingsmiðuðum auglýsingum. Þannig sé fólk að miklu leyti ómeðvitað um hvaða upplýsingar það er að gefa Google leyfi til að nota. Google hefur hins vegar andmælt þessu. Fyrirtækið hefur haldið því fram að sú aðferð sem það notar við að afla samþykkis fyrir einstaklingsmiðuðum auglýsingum sé eins gagnsæ og blátt áfram og hugsast getur. Aðferðin byggi á leiðbeiningum um rétta fylgni við reglurnar og prófunum notenda. Google hefur einnig varað því að með því að gera ferlið þyngra í vöfum gæti haft mjög neikvæðar afleiðingar fyrir einstaklingsmiðaðar auglýsingar á netinu. Í yfirlýsingu sagðist Google jafnframt hafa áhyggjur af áhrifum úrskurðarins á útgefendur og tæknifyrirtæki í Evrópu og víðar. Þá hefur verið sett spurningamerki við lögsögu Persónuverndar Frakklands í málinu en evrópskar höfuðstöðvar Google eru á Írlandi. Max Schrem lét hafa eftir sér þegar úrskurðurinn var kveðinn upp í síðustu viku að þetta hefði verið i fyrsta sinn sem stofnun aðildarríkis á sviði persónuverndar hefði refsað með íþyngjandi hætti fyrir brot á GDPR. Hann sagði að reynslan hefði sýnt að stórfyrirtæki eins og Google hefðu í raun túlkað GDPR með sínum hætti og aðeins lítillega lagað vörur sínar (eins og vafra og annað) að löggjöfinni. Google mun láta reyna á lögmæti sektarinnar fyrir frönskum dómstólum eins og áður segir. Eftir atvikum gæti þurft að leita eftir forúrskurði frá Evrópudómstólnum í málinu en dómstóllinn hefur vald til þess að útkljá viss álitaefni varðandi túlkun og gildi ESB-reglna sem upp kunna að koma við meðferð dómstóla aðildarríkja Evrópusambandsins. Dómur í málinu verður án nokkurs vafa mikilvægt prófmál um túlkun á GDPR og hvaða kröfur löggjöfin gerir til tæknifyrirtækja sem safna persónuupplýsingum um notendur.
Frakkland Google Persónuvernd Mest lesið Há laun og dýr bjór séu vandamál ÁTVR Viðskipti innlent „Svo hefst kapphlaupið í það hver er fyrstur að ná sturtunni!“ Atvinnulíf Dagar Workplace eru taldir Viðskipti erlent Rauf sátt vegna Max-málsins og gæti átt yfir höfði sér refsimál Viðskipti erlent Fyrirtæki hvött til að halda upp á daginn í dag og gera sér dagamun Atvinnulíf Fóru í fyrsta flugið milli Calgary og Keflavíkurflugvallar Viðskipti innlent Segir arðgreiðslur ÁTVR hafa lækkað um 400 milljónir vegna netsölu Viðskipti innlent Segir að Play sé og verði áfram með höfuðstöðvar á Íslandi Viðskipti innlent Hnífjöfn atkvæðagreiðsla sem gæti endað fyrir dómi Viðskipti innlent Snillingur í útlöndum: „Þegar vinirnir keyptu sér nammi keypti ég mér diskókúlur“ Atvinnulíf Fleiri fréttir Há laun og dýr bjór séu vandamál ÁTVR Hnífjöfn atkvæðagreiðsla sem gæti endað fyrir dómi Segir arðgreiðslur ÁTVR hafa lækkað um 400 milljónir vegna netsölu Fóru í fyrsta flugið milli Calgary og Keflavíkurflugvallar Segir að Play sé og verði áfram með höfuðstöðvar á Íslandi Guðmundur tilnefndur til Evrópsku nýsköpunarverðlaunanna 2024 Forstjóri Play íhugar að fljúga frekar til Íslands en frá Base parking gjaldþrota Endurkjörinn formaður og fimm koma ný inn í stjórn Þjónusturof hjá alþjóðlegum birgja Samkaup, Heimkaup og Orkan hefja samrunaviðræður Stefna á opnun fyrsta skammtíma raforkumarkaðarins á næsta ári Bein útsending frá Nýsköpunarviku Sparisjóður hagnaðist um 205 milljónir króna Starfsfólk fær 150 milljónir í hlutabréfum Magnús eignast Latabæ á nýjan leik Ráðin framkvæmdastjóri Rue de Net Almennt útboð Íslandshótela hefst á morgun Ætlar að gera Grillhúsið að heitasta staðnum í Borgarnesi Landsvirkjun selur í fyrsta skipti í raforkukauphöll Ráðin forstöðukona Nýrra orkukosta Eigendur TGI Fridays kaupa Grillhúsið Freyr ráðinn til Eflingar Tilnefndur sem besti leikur fyrir snjalltæki á Norðurlöndum MAST olli Brúneggjum tjóni en RÚV sýknað Tilboðið afturkallað og Eik öðlast frelsi til athafna á ný Brottfarirnar í apríl nokkuð færri en á síðasta ári Engin hópuppsögn í apríl Fer frá Deloitte til Góðra samskipta Mun stýra tæknisviði Carbfix Sjá meira