Irlands høyesterett har samtykket i å behandle en anke fra Data Protection Commission (DPC) over boten på 310 millioner euro mot LinkedIn. Anken over LinkedIn-boten på 310 millioner euro under GDPR er nå en sak å følge for alle som er interessert i hvordan europeisk personvernlovgivning håndheves mot store, annonsedrevne plattformer.

Dette innlegget holder seg til det kildereportasjen bekrefter. Detaljene er begrensede, så der vi ikke vet noe, sier vi det.

Hva LinkedIn ble ilagt bot for

Ifølge reportasjen ila DPC LinkedIn en bot på 310 millioner euro i oktober 2024 for brudd på europeisk personvernlovgivning. Det er hele omfanget av det kildeartikkelen oppgir om sanksjonen: beløpet, datoen, og at bruddene gjaldt europeisk personvernlovgivning.

Artikkelen redegjør ikke for hvordan boten var strukturert, hvilke konkrete behandlingsaktiviteter som var involvert, eller hvilke etterlevelsestiltak som ble pålagt. Vi kommer ikke til å gjette på disse detaljene her. Lesere som ønsker de nøyaktige rettslige konklusjonene, bør konsultere DPCs egen publiserte avgjørelse i stedet for å stole på andres sammendrag.

Hvorfor DPC går til høyesterett

Den bemerkelsesverdige utviklingen er prosessuell. Høyesterett vil behandle en anke fra DPC, regulatoren som ila boten. Kildeartikkelen forklarer ikke ankegrunnlaget, hvilken lavere domstol eller avgjørelse som utfordres, eller når en høring kan finne sted.

Det vi kan si, er at en domstol på øverste nivå som tar saken, tyder på at spørsmålene anses viktige nok for behandling i siste instans. Utover det ville det være spekulasjon å beskrive de rettslige spørsmålene eller forutsi et utfall. Ytterligere reportasjer etter hvert som saken skrider frem, bør klargjøre hva domstolen blir bedt om å avgjøre.

Hva dette betyr for GDPR-håndheving og brukerkontroll

Store bøter skaper overskrifter, men hvorvidt de holder i retten, avgjør hvor mye tyngde de har. En regulator kan kunngjøre en sanksjon, men den virkelige testen er om den overlever rettslig prøving, og om de underliggende funnene fører til endringer i hvordan et selskap håndterer personopplysninger.

Det er derfor denne anken betyr noe utover ett selskap. Plattformer bygget rundt annonsering er avhengige av personopplysninger for å fungere, og måten regulatorer og domstoler tolker personvernlovgivningen på, former hvor mye kontroll brukerne faktisk har. Et klart rettslig utfall, i begge retninger, vil gi regulatorer og selskaper tydeligere veiledning om hvor grensene går.

Domstoler spiller en lignende rolle andre steder. I USA vurderer høyesterett hvordan digitale posisjonsdata behandles etter loven, som dekket i vår artikkel om geofence-kjennelser i høyesterett. Rettsystemene og spørsmålene er forskjellige, men begge sakene viser hvordan domstoler i økende grad definerer grensene for digitalt personvern.

Hva dette betyr for deg

Ingenting med kontoen din endres på grunn av denne anken. Saken er en rettslig prosess mellom en regulator og et selskap, og den kan ta tid. Men du trenger ikke vente på en avgjørelse for å ta kontroll over dine egne innstillinger.

Utfallet kan påvirke hvor mye innflytelse regulatorer har, men dataene en plattform har om deg, avhenger i stor grad av valgene du tar i dag.

Praktiske tiltak for å begrense plattformers datainnsamling

  • Gå gjennom personverninnstillingene dine på LinkedIn. Se på seksjonene for datapersonvern og annonsering i kontoen din, og slå av det du ikke ønsker.
  • Sjekk annonsepersonalisering. De fleste store plattformer lar deg begrense hvordan profilen og aktiviteten din brukes til målrettede annonser.
  • Gå gjennom tilkoblede apper og tillatelser. Fjern tredjepartstjenester du ikke lenger bruker.
  • Last ned dataene dine. Mange plattformer lar deg be om et arkiv, som viser hva de har om deg.
  • Del mindre som standard. Trimm valgfrie profilfelt og tenk deg om før du legger til detaljer som ikke er nødvendige.
  • Gjenta på tvers av plattformer. Den samme gjennomgangen er verdt å gjøre på alle tjenester du bruker jevnlig.

Viktige punkter

Anken over LinkedIn-boten på 310 millioner euro under GDPR er en påminnelse om at håndheving er en prosess, ikke en enkelt kunngjøring. Høyesteretts beslutning om å behandle DPCs anke signalerer at spørsmålene som er involvert, er betydningsfulle, selv om detaljene ennå ikke er offentlige i kildereportasjen.

I mellomtiden kan du bruke ti minutter på å gjennomgå personvern- og annonsepersonaliseringsinnstillingene dine på LinkedIn og andre plattformer. For et parallelt eksempel på domstoler som former digitale personvernrettigheter, les vår dekning av geofence-saken foran USAs høyesterett.