Az ír Legfelsőbb Bíróság beleegyezett, hogy tárgyalja az Adatvédelmi Bizottság (DPC) által a LinkedIn ellen kiszabott 310 millió eurós bírság ügyében benyújtott fellebbezést. A LinkedIn 310 millió eurós GDPR-bírsága elleni fellebbezés mostantól figyelemmel kísérendő ügy mindazok számára, akiket érdekel, hogyan érvényesítik az európai adatvédelmi jogot a nagy, reklámvezérelt platformokkal szemben.

Ez a bejegyzés ahhoz tartja magát, amit a forrásbeszámoló megerősít. A részletek korlátozottak, ezért ahol nem tudunk valamit, ott ezt megmondjuk.

Miért bírságolták meg a LinkedIn-t

A beszámoló szerint a DPC 2024 októberében 310 millió eurós bírságot szabott ki a LinkedIn-re az európai adatvédelmi jogszabályok megsértése miatt. A forráscikk ennyit állít a büntetésről: az összeget, a dátumot és azt, hogy a jogsértések az európai adatvédelmi jogra vonatkoztak.

A cikk nem fejti ki, hogyan épült fel a bírság, milyen konkrét adatkezelési tevékenységek voltak érintettek, vagy milyen megfelelési intézkedéseket rendeltek el. Nem fogunk ezekre a részletekre tippelni. Azok az olvasók, akik a pontos jogi megállapításokra kíváncsiak, inkább a DPC saját közzétett határozatát nézzék meg, mintsem másodkézből származó összefoglalókra támaszkodjanak.

Miért fordul a DPC a Legfelsőbb Bírósághoz

A figyelemre méltó fejlemény eljárási jellegű. A Legfelsőbb Bíróság tárgyalni fogja a DPC – a bírságot kiszabó szabályozó hatóság – által benyújtott fellebbezést. A forráscikk nem magyarázza meg a fellebbezés indokait, azt, hogy mely alsóbb bíróság vagy döntés ellen irányul a fellebbezés, vagy hogy mikor kerülhet sor a meghallgatásra.

Amit mondhatunk, az az, hogy egy csúcsszintű bíróság, amely elvállalja az ügyet, arra utal, hogy a kérdéseket elég fontosnak tartják a végső szakaszban történő felülvizsgálathoz. Azon túl spekuláció lenne a jogi kérdések leírása vagy az eredmény előrejelzése. Az ügy előrehaladtával további beszámolók tisztázhatják, hogy mit kérnek a bíróságtól.

Mit jelent ez a GDPR érvényesítése és a felhasználói kontroll szempontjából

A nagy bírságok címlapokra kerülnek, de az, hogy megállják-e a helyüket a bíróságon, meghatározza, mennyi súlyt hordoznak. Egy szabályozó hatóság bejelenthet egy büntetést, de az igazi próba az, hogy kiállja-e a jogi kihívást, és hogy a mögöttes megállapítások a vállalat személyes adatkezelési gyakorlatának változását eredményezik-e.

Ezért fontos ez a fellebbezés egy vállalaton túl is. A reklám köré épülő platformok a személyes adatokra támaszkodnak a működésükhöz, és ahogy a szabályozók és a bíróságok értelmezik az adatvédelmi jogot, az alakítja, hogy a felhasználóknak valójában mennyi kontrolljuk van. Egy világos bírósági döntés – bármelyik irányba is szóljon – szilárdabb iránymutatást adna a szabályozóknak és a vállalatoknak arról, hol húzódnak a határok.

A bíróságok máshol is hasonló szerepet játszanak. Az Egyesült Államokban a Legfelsőbb Bíróság mérlegeli, hogyan kezelik a digitális helymeghatározási adatokat a jog szerint, amint arról a geokerítéses határozatok a Legfelsőbb Bíróság előtt című írásunkban beszámoltunk. A jogrendszerek és a kérdések különböznek, de mindkét ügy azt mutatja, hogyan határozzák meg a bíróságok egyre inkább a digitális magánélet határait.

Mit jelent ez az Ön számára

Ez a fellebbezés semmit sem változtat a fiókján. Az ügy egy szabályozó hatóság és egy vállalat közötti jogi folyamat, amely időbe telhet. De nem kell megvárnia a döntést ahhoz, hogy kézbe vegye a saját beállításait.

Az eredmény befolyásolhatja, mennyi mozgástere van a szabályozóknak, de az, hogy egy platform mennyi adatot tárol Önről, nagymértékben a mai döntéseitől függ.

Gyakorlati lépések a platformok adatgyűjtésének korlátozására

  • Nézze át a LinkedIn adatvédelmi beállításait. Tekintse meg fiókja adatvédelmi és hirdetési szakaszait, és kapcsolja ki, amit nem szeretne.
  • Ellenőrizze a hirdetések személyre szabását. A legtöbb nagy platform lehetővé teszi, hogy korlátozza, hogyan használják profilját és tevékenységét célzott hirdetésekhez.
  • Vizsgálja felül a csatlakoztatott alkalmazásokat és engedélyeket. Távolítsa el azokat a harmadik féltől származó szolgáltatásokat, amelyeket már nem használ.
  • Töltse le az adatait. Sok platform lehetővé teszi, hogy archiválást kérjen, amely megmutatja, milyen adatokat tárolnak Önről.
  • Osszon meg kevesebbet alapértelmezés szerint. Csökkentse az opcionális profilmezőket, és gondolja át, mielőtt olyan adatokat ad hozzá, amelyekre nincs szükség.
  • Ismételje meg több platformon. Ugyanezt a felülvizsgálatot érdemes elvégezni minden rendszeresen használt szolgáltatásnál.

Fő tanulságok

A LinkedIn 310 millió eurós GDPR-bírsága elleni fellebbezés emlékeztet arra, hogy az érvényesítés egy folyamat, nem pedig egyetlen bejelentés. A Legfelsőbb Bíróság döntése, hogy tárgyalja a DPC fellebbezését, azt jelzi, hogy az érintett kérdések jelentősek, még ha a részletek a forrásbeszámolóban még nem is nyilvánosak.

Addig is szánjon tíz percet a LinkedIn és más platformok adatvédelmi és hirdetés-személyre szabási beállításainak átnézésére. A digitális magánéleti jogokat alakító bíróságok párhuzamos példájáért olvassa el a geokerítéses határozatok ügyéről szóló tudósításunkat az amerikai Legfelsőbb Bíróság előtt.