Irlands Højesteret har accepteret at behandle en appel indbragt af Data Protection Commission (DPC) vedrørende sin bøde på 310 mio. euro mod LinkedIn. Appellen i LinkedIn-sagen om GDPR-bøden på 310 mio. euro er nu en sag at holde øje med for alle, der interesserer sig for, hvordan europæisk databeskyttelseslovgivning håndhæves over for store, annoncedrevne platforme.

Dette indlæg holder sig til, hvad kildematerialet bekræfter. Detaljerne er begrænsede, så hvor vi ikke ved noget, siger vi det.

Hvad LinkedIn blev idømt en bøde for

Ifølge rapporteringen idømte DPC LinkedIn en bøde på 310 mio. euro i oktober 2024 for overtrædelser af europæisk databeskyttelseslovgivning. Det er det fulde omfang af, hvad kildeartiklen oplyser om sanktionen: beløbet, datoen og det faktum, at overtrædelserne vedrørte europæisk databeskyttelsesret.

Artiklen redegør ikke for, hvordan bøden var sammensat, hvilke specifikke behandlingsaktiviteter der var på tale, eller hvilke compliance-tiltag der blev påbudt. Vi vil ikke gætte på disse detaljer her. Læsere, der ønsker de præcise juridiske afgørelser, bør konsultere DPC's egen offentliggjorte afgørelse frem for at stole på sekundære resuméer.

Hvorfor DPC går til Højesteret

Den bemærkelsesværdige udvikling er proceduremæssig. Højesteret vil behandle en appel indbragt af DPC, den tilsynsmyndighed, der udstedte bøden. Kildeartiklen forklarer ikke appellens grundlag, hvilken lavere ret eller afgørelse der anfægtes, eller hvornår en høring kan finde sted.

Det, vi kan sige, er, at en øverste retsinstans, der påtager sig sagen, tyder på, at spørgsmålene anses for vigtige nok til behandling i sidste instans. Ud over det ville det være spekulation at beskrive de juridiske spørgsmål eller forudsige et udfald. Yderligere rapportering, efterhånden som sagen skrider frem, bør afklare, hvad retten bliver bedt om at afgøre.

Hvad dette betyder for GDPR-håndhævelse og brugerkontrol

Store bøder skaber overskrifter, men hvorvidt de holder i retten, afgør, hvor meget vægt de har. En tilsynsmyndighed kan annoncere en sanktion, men den reelle prøve er, om den overlever en juridisk udfordring, og om de underliggende konstateringer fører til ændringer i, hvordan en virksomhed håndterer personoplysninger.

Det er derfor, denne appel er vigtig ud over ét selskab. Platforme bygget op omkring annoncering er afhængige af personoplysninger for at fungere, og den måde, tilsynsmyndigheder og domstole fortolker databeskyttelsesretten på, former, hvor meget kontrol brugerne reelt har. Et klart judicielt udfald, i begge retninger, vil give tilsynsmyndigheder og virksomheder fastere vejledning om, hvor grænserne går.

Domstole spiller en lignende rolle andre steder. I USA overvejer Højesteret, hvordan digitale lokationsdata behandles efter loven, som dækket i vores artikel om geofence-kendelser ved Højesteret. Retssystemerne og spørgsmålene er forskellige, men begge sager viser, hvordan domstole i stigende grad definerer grænserne for digitalt privatliv.

Hvad dette betyder for dig

Intet ved din konto ændres på grund af denne appel. Sagen er en juridisk proces mellem en tilsynsmyndighed og en virksomhed, og den kan tage tid. Men du behøver ikke vente på en afgørelse for at tage kontrol over dine egne indstillinger.

Udfaldet kan påvirke, hvor meget gennemslagskraft tilsynsmyndighederne har, men de data, en platform har om dig, afhænger i høj grad af de valg, du træffer i dag.

Praktiske skridt til at begrænse platforms dataindsamling

  • Gennemgå dine LinkedIn-privatlivsindstillinger. Se på afsnittene om databeskyttelse og annoncering i din konto, og slå det fra, du ikke ønsker.
  • Tjek annonceptilpasning. De fleste store platforme lader dig begrænse, hvordan din profil og aktivitet bruges til målrettede annoncer.
  • Gennemgå forbundne apps og tilladelser. Fjern tredjepartstjenester, du ikke længere bruger.
  • Download dine data. Mange platforme lader dig anmode om et arkiv, som viser, hvad de har om dig.
  • Del mindre som standard. Skær ned på valgfrie profilfelter, og tænk dig om, før du tilføjer oplysninger, der ikke er nødvendige.
  • Gentag på tværs af platforme. Den samme gennemgang er værd at foretage på hver tjeneste, du bruger regelmæssigt.

Vigtige pointer

Appellen i LinkedIn-sagen om GDPR-bøden på 310 mio. euro er en påmindelse om, at håndhævelse er en proces, ikke en enkelt meddelelse. Højesterets beslutning om at behandle DPC's appel signalerer, at de involverede spørgsmål er betydningsfulde, selv om detaljerne endnu ikke er offentlige i kilderapporteringen.

I mellemtiden kan du bruge ti minutter på at gennemgå dine privatlivs- og annonceptilpasningsindstillinger på LinkedIn og andre platforme. For et parallelt eksempel på, hvordan domstole former digitale privatlivsrettigheder, kan du læse vores dækning af geofence-sagen for USA's Højesteret.