Het Ierse Hooggerechtshof heeft ermee ingestemd een beroep te behandelen dat is ingesteld door de Data Protection Commission (DPC) tegen haar boete van €310 miljoen aan LinkedIn. Het beroep inzake de GDPR-boete van €310 miljoen voor LinkedIn is nu een zaak om in de gaten te houden voor iedereen die geïnteresseerd is in hoe de Europese wetgeving inzake gegevensbescherming wordt gehandhaafd tegen grote, advertentiegedreven platforms.

Dit bericht houdt zich aan wat de bronverslaggeving bevestigt. De details zijn beperkt, dus waar we iets niet weten, zeggen we dat.

Waarvoor LinkedIn is beboet

Volgens de verslaggeving heeft de DPC LinkedIn in oktober 2024 een boete van €310 miljoen opgelegd wegens schendingen van de Europese wetgeving inzake gegevensbescherming. Dat is de volledige strekking van wat het bronartikel vermeldt over de sanctie: het bedrag, de datum en het feit dat de schendingen betrekking hadden op de Europese wetgeving inzake gegevensbescherming.

Het artikel zet niet uiteen hoe de boete was opgebouwd, welke specifieke verwerkingsactiviteiten aan de orde waren, of welke nalevingsstappen werden opgelegd. We gaan die details hier niet gokken. Lezers die de precieze juridische bevindingen willen kennen, kunnen beter de eigen gepubliceerde beslissing van de DPC raadplegen dan vertrouwen op samenvattingen uit tweede hand.

Waarom de DPC naar het Hooggerechtshof gaat

De opmerkelijke ontwikkeling is procedureel. Het Hooggerechtshof zal een beroep behandelen dat is ingesteld door de DPC, de toezichthouder die de boete heeft opgelegd. Het bronartikel legt niet uit wat de gronden van het beroep zijn, welke lagere rechter of uitspraak wordt aangevochten, of wanneer een zitting zou kunnen plaatsvinden.

Wat we kunnen zeggen is dat een rechter op het hoogste niveau die de zaak aanneemt, erop wijst dat de kwesties belangrijk genoeg worden geacht voor een beoordeling in de laatste fase. Verder zou het speculatie zijn om de juridische vragen te beschrijven of een uitkomst te voorspellen. Verdere verslaggeving naarmate de zaak vordert, zou duidelijk moeten maken wat het hof wordt gevraagd te beslissen.

Wat dit betekent voor GDPR-handhaving en gebruikerscontrole

Grote boetes halen de krantenkoppen, maar of ze standhouden in de rechtszaal bepaalt hoeveel gewicht ze hebben. Een toezichthouder kan een sanctie aankondigen, maar de echte test is of die een juridische aanvechting overleeft en of de onderliggende bevindingen zich vertalen in veranderingen in de manier waarop een bedrijf met persoonsgegevens omgaat.

Daarom is dit beroep van belang buiten één bedrijf. Platforms die rond advertenties zijn gebouwd, zijn afhankelijk van persoonsgegevens om te functioneren, en de manier waarop toezichthouders en rechters de wetgeving inzake gegevensbescherming interpreteren, bepaalt hoeveel controle gebruikers daadwerkelijk hebben. Een duidelijke rechterlijke uitkomst, in welke richting dan ook, zou toezichthouders en bedrijven steviger richtlijnen geven over waar de grenzen liggen.

Rechters spelen elders een vergelijkbare rol. In de Verenigde Staten weegt het Hooggerechtshof hoe digitale locatiegegevens onder de wet worden behandeld, zoals besproken in ons stuk over geofence-bevelen bij het Hooggerechtshof. De rechtssystemen en vragen verschillen, maar beide zaken tonen hoe rechters steeds vaker de grenzen van digitale privacy bepalen.

Wat dit voor jou betekent

Niets aan je account verandert door dit beroep. De zaak is een juridisch proces tussen een toezichthouder en een bedrijf, en het kan tijd kosten. Maar je hoeft niet op een uitspraak te wachten om controle te nemen over je eigen instellingen.

De uitkomst kan van invloed zijn op hoeveel armslag toezichthouders hebben, maar de gegevens die een platform over je bewaart, hangen sterk af van de keuzes die je vandaag maakt.

Praktische stappen om gegevensverzameling door platforms te beperken

  • Controleer je LinkedIn-privacyinstellingen. Bekijk de secties over gegevensprivacy en advertenties in je account en schakel uit wat je niet wilt.
  • Controleer ad-personalisatie. De meeste grote platforms laten je beperken hoe je profiel en activiteit worden gebruikt voor gerichte advertenties.
  • Controleer gekoppelde apps en machtigingen. Verwijder diensten van derden die je niet meer gebruikt.
  • Download je gegevens. Veel platforms laten je een archief opvragen, dat laat zien wat ze over je bewaren.
  • Deel standaard minder. Schrap optionele profielvelden en denk na voordat je details toevoegt die niet nodig zijn.
  • Herhaal dit op alle platforms. Dezelfde controle is de moeite waard voor elke dienst die je regelmatig gebruikt.

Belangrijkste punten

Het beroep inzake de GDPR-boete van €310 miljoen voor LinkedIn is een herinnering dat handhaving een proces is, niet een enkele aankondiging. De beslissing van het Hooggerechtshof om het beroep van de DPC te behandelen, signaleert dat de betrokken vragen significant zijn, ook al zijn de details in de bronverslaggeving nog niet openbaar.

Besteed ondertussen tien minuten aan het controleren van je privacy- en ad-personalisatie-instellingen op LinkedIn en andere platforms. Voor een parallel voorbeeld van rechters die digitale privacyrechten vormgeven, lees onze berichtgeving over de geofence-bevelen-zaak voor het Amerikaanse Hooggerechtshof.