Irský nejvyšší soud souhlasil s projednáním odvolání, které podal Úřad pro ochranu osobních údajů (DPC) ve věci své pokuty 310 milionů eur uložené společnosti LinkedIn. Odvolání proti pokutě 310 milionů eur pro LinkedIn podle GDPR je nyní případem, který stojí za pozornost pro každého, koho zajímá, jak se evropské právo na ochranu osobních údajů vymáhá vůči velkým platformám založeným na reklamě.

Tento příspěvek se drží toho, co potvrzuje zdrojové zpravodajství. Podrobnosti jsou omezené, a proto tam, kde něco nevíme, to říkáme.

Za co byla společnosti LinkedIn uložena pokuta

Podle zpravodajství uložil DPC společnosti LinkedIn v říjnu 2024 pokutu 310 milionů eur za porušení evropských právních předpisů o ochraně osobních údajů. To je vše, co zdrojový článek o sankci uvádí: částka, datum a skutečnost, že se porušení týkala evropského práva na ochranu osobních údajů.

Článek neuvádí, jak byla pokuta strukturována, jaké konkrétní činnosti zpracování byly předmětem sporu ani jaká opatření k dosažení souladu byla nařízena. Nebudeme zde tyto podrobnosti hádat. Čtenáři, kteří chtějí přesná právní zjištění, by si měli vyhledat samotné zveřejněné rozhodnutí DPC, místo aby se spoléhali na zprostředkované souhrny.

Proč se DPC obrací na nejvyšší soud

Významný vývoj je procesní. Nejvyšší soud projedná odvolání, které podal DPC, tedy regulátor, jenž pokutu uložil. Zdrojový článek nevysvětluje důvody odvolání, proti kterému nižšímu soudu nebo rozhodnutí se odvolání směřuje ani kdy by se mohlo konat slyšení.

Můžeme říci, že skutečnost, že případ přebírá soud nejvyšší úrovně, naznačuje, že otázky jsou považovány za dostatečně důležité pro přezkum v konečné fázi. Nad rámec toho by bylo spekulací popisovat právní otázky nebo předpovídat výsledek. Další zpravodajství v průběhu případu by mělo objasnit, co má soud rozhodnout.

Co to znamená pro vymáhání GDPR a kontrolu uživatelů

Velké pokuty plní titulky, ale to, zda obstojí u soudu, určuje, jakou váhu mají. Regulátor může oznámit sankci, skutečným testem však je, zda přežije právní napadení a zda se zjištění v jejím základu promítnou do změn v tom, jak společnost nakládá s osobními údaji.

Proto je toto odvolání důležité i mimo jednu společnost. Platformy postavené na reklamě ke svému fungování spoléhají na osobní údaje a způsob, jakým regulátoři a soudy vykládají právo na ochranu osobních údajů, utváří to, jakou kontrolu uživatelé skutečně mají. Jasný soudní výsledek, ať už v kterémkoli směru, by regulátorům a společnostem poskytl pevnější vodítko, kde leží hranice.

Soudy hrají podobnou roli i jinde. Ve Spojených státech nejvyšší soud posuzuje, jak se podle práva nakládá s digitálními lokalizačními údaji, jak jsme psali v našem článku o geofencingových příkazech u nejvyššího soudu. Právní systémy a otázky se liší, ale oba případy ukazují, jak soudy stále více vymezují hranice digitálního soukromí.

Co to znamená pro vás

Na tomto odvolání se nic nemění na vašem účtu. Případ je právní proces mezi regulátorem a společností a může nějakou dobu trvat. Nemusíte však čekat na rozhodnutí, abyste převzali kontrolu nad svým vlastním nastavením.

Výsledek může ovlivnit, jakou páku regulátoři mají, avšak údaje, které o vás platforma uchovává, do značné míry závisí na volbách, které děláte dnes.

Praktické kroky k omezení shromažďování údajů platformami

  • Zkontrolujte nastavení soukromí na LinkedIn. Podívejte se na sekce o soukromí údajů a reklamě ve svém účtu a vypněte to, co nechcete.
  • Zkontrolujte personalizaci reklam. Většina velkých platforem vám umožňuje omezit, jak se váš profil a aktivita používají pro cílené reklamy.
  • Proveďte audit propojených aplikací a oprávnění. Odstraňte služby třetích stran, které již nepoužíváte.
  • Stáhněte si svá data. Mnoho platforem vám umožňuje vyžádat si archiv, který ukazuje, co o vás uchovávají.
  • Sdílejte méně ve výchozím nastavení. Omezte volitelná pole profilu a před přidáním nepotřebných údajů se zamyslete.
  • Zopakujte to napříč platformami. Stejnou kontrolu stojí za to provést u každé služby, kterou pravidelně používáte.

Klíčová zjištění

Odvolání proti pokutě 310 milionů eur pro LinkedIn podle GDPR je připomínkou, že vymáhání je proces, nikoli jediné oznámení. Rozhodnutí nejvyššího soudu projednat odvolání DPC signalizuje, že dotčené otázky jsou významné, i když podrobnosti zatím ve zdrojovém zpravodajství nejsou veřejné.

Mezitím věnujte deset minut kontrole nastavení soukromí a personalizace reklam na LinkedIn a dalších platformách. Pro paralelní příklad toho, jak soudy utvářejí práva na digitální soukromí, si přečtěte naše pokrytí případu geofencingových příkazů před nejvyšším soudem USA.