Irlandzki Sąd Najwyższy zgodził się rozpatrzyć odwołanie wniesione przez Komisję Ochrony Danych (DPC) od nałożonej na LinkedIn grzywny w wysokości 310 mln euro. Odwołanie od grzywny GDPR w wysokości 310 mln euro nałożonej na LinkedIn to sprawa, którą warto obserwować dla każdego, kto interesuje się tym, jak europejskie prawo ochrony danych jest egzekwowane wobec dużych platform opartych na reklamie.

Ten artykuł trzyma się tego, co potwierdzają źródłowe doniesienia. Szczegóły są ograniczone, więc tam, gdzie czegoś nie wiemy, mówimy o tym wprost.

Za co LinkedIn został ukarany grzywną

Zgodnie z doniesieniami DPC nałożyła na LinkedIn grzywnę w wysokości 310 mln euro w październiku 2024 roku za naruszenia europejskiego prawodawstwa dotyczącego ochrony danych. To wszystko, co źródłowy artykuł podaje na temat kary: kwota, data oraz fakt, że naruszenia dotyczyły europejskiego prawa ochrony danych.

Artykuł nie określa, jak grzywna została skonstruowana, jakie konkretne czynności przetwarzania były przedmiotem sprawy ani jakie kroki compliance zostały nakazane. Nie będziemy zgadywać tych szczegółów. Czytelnicy, którzy chcą poznać dokładne ustalenia prawne, powinni zapoznać się z opublikowaną decyzją samej DPC, a nie opierać się na wtórnych podsumowaniach.

Dlaczego DPC idzie do Sądu Najwyższego

Godnym uwagi wydarzeniem jest aspekt proceduralny. Sąd Najwyższy rozpatrzy odwołanie wniesione przez DPC, regulatora, który wydał grzywnę. Źródłowy artykuł nie wyjaśnia podstaw odwołania, które orzeczenie lub który sąd niższej instancji jest kwestionowany ani kiedy mogłoby się odbyć posiedzenie.

Możemy powiedzieć, że fakt, iż najwyższy sąd podejmuje tę sprawę, sugeruje, że kwestie te są uznawane za wystarczająco istotne, by poddać je ocenie na końcowym etapie. Poza tym spekulacją byłoby opisywanie pytań prawnych czy przewidywanie wyniku. Dalsze doniesienia w miarę rozwoju sprawy powinny wyjaśnić, co sąd ma rozstrzygnąć.

Co to oznacza dla egzekwowania GDPR i kontroli użytkowników

Duże grzywny trafiają na nagłówki, ale to, czy utrzymają się w sądzie, decyduje o tym, jaką mają wagę. Regulator może ogłosić karę, lecz prawdziwym testem jest to, czy przetrwa ona zaskarżenie prawne i czy leżące u jej podstaw ustalenia przekładają się na zmiany w sposobie, w jaki firma obchodzi się z danymi osobowymi.

Dlatego to odwołanie ma znaczenie wykraczające poza jedną firmę. Platformy zbudowane wokół reklamy polegają na danych osobowych, by funkcjonować, a sposób, w jaki regulatorzy i sądy interpretują prawo ochrony danych, kształtuje to, jaką kontrolę użytkownicy rzeczywiście mają. Jasny wynik sądowy, w którąkolwiek stronę, dałby regulatorom i firmom solidniejsze wskazówki co do tego, gdzie przebiegają granice.

Sądy odgrywają podobną rolę także gdzie indziej. W Stanach Zjednoczonych Sąd Najwyższy rozważa, jak cyfrowe dane lokalizacyjne są traktowane przez prawo, co omawiamy w naszym artykule o nakazach geofencingowych przed Sądem Najwyższym. Systemy prawne i pytania się różnią, ale obie sprawy pokazują, jak sądy coraz częściej definiują granice cyfrowej prywatności.

Co to oznacza dla Ciebie

Nic w Twoim koncie nie zmienia się z powodu tego odwołania. Sprawa to proces prawny między regulatorem a firmą i może potrwać. Nie musisz jednak czekać na orzeczenie, aby przejąć kontrolę nad własnymi ustawieniami.

Wynik może wpłynąć na to, jak dużą dźwignię mają regulatorzy, jednak dane, które platforma o Tobie posiada, w dużej mierze zależą od wyborów, których dokonujesz dziś.

Praktyczne kroki, aby ograniczyć zbieranie danych przez platformy

  • Przejrzyj ustawienia prywatności LinkedIn. Sprawdź sekcje dotyczące prywatności danych i reklam w swoim koncie i wyłącz to, czego nie chcesz.
  • Sprawdź personalizację reklam. Większość dużych platform pozwala ograniczyć wykorzystywanie Twojego profilu i aktywności do reklam kierowanych.
  • Przeaudytuj połączone aplikacje i uprawnienia. Usuń usługi stron trzecich, których już nie używasz.
  • Pobierz swoje dane. Wiele platform pozwala poprosić o archiwum, które pokazuje, co o Tobie przechowują.
  • Domyślnie udostępniaj mniej. Ogranicz opcjonalne pola profilu i pomyśl, zanim dodasz niepotrzebne szczegóły.
  • Powtórz to na innych platformach. Ten sam przegląd warto przeprowadzić w każdej usłudze, której regularnie używasz.

Najważniejsze wnioski

Odwołanie od grzywny GDPR w wysokości 310 mln euro nałożonej na LinkedIn przypomina, że egzekwowanie prawa to proces, a nie pojedyncze ogłoszenie. Decyzja Sądu Najwyższego o rozpatrzeniu odwołania DPC sygnalizuje, że poruszone kwestie są istotne, nawet jeśli szczegóły nie są jeszcze publicznie znane w źródłowych doniesieniach.

W międzyczasie poświęć dziesięć minut na przegląd ustawień prywatności i personalizacji reklam w LinkedIn oraz na innych platformach. Aby zobaczyć równoległy przykład tego, jak sądy kształtują prawa do cyfrowej prywatności, przeczytaj nasze omówienie sprawy nakazów geofencingowych przed Sądem Najwyższym USA.