Irlands högsta domstol har gått med på att pröva ett överklagande från Data Protection Commission (DPC) avseende dess böter på 310 miljoner euro mot LinkedIn. Överklagandet av GDPR-böterna på 310 miljoner euro mot LinkedIn är nu ett fall att hålla ögonen på för alla som är intresserade av hur europeisk dataskyddslagstiftning tillämpas mot stora, annonsdrivna plattformar.

Detta inlägg håller sig till vad källrapporteringen bekräftar. Detaljerna är begränsade, så där vi inte vet något säger vi det.

Vad LinkedIn fick böter för

Enligt rapporteringen bötfällde DPC LinkedIn med 310 miljoner euro i oktober 2024 för överträdelser av europeisk dataskyddslagstiftning. Det är hela omfattningen av vad källartikeln anger om påföljden: beloppet, datumet och det faktum att överträdelserna gällde europeisk dataskyddslag.

Artikeln redogör inte för hur böterna var strukturerade, vilka specifika behandlingsaktiviteter som var aktuella eller vilka efterlevnadsåtgärder som beordrades. Vi tänker inte gissa oss till dessa detaljer här. Läsare som vill ha de exakta rättsliga slutsatserna bör konsultera DPC:s eget publicerade beslut snarare än att förlita sig på andrahandssammanfattningar.

Varför DPC går till högsta domstolen

Den anmärkningsvärda utvecklingen är procedurell. Högsta domstolen kommer att pröva ett överklagande från DPC, den tillsynsmyndighet som utfärdade böterna. Källartikeln förklarar inte grunderna för överklagandet, vilken lägre domstol eller dom som överklagas, eller när en förhandling kan äga rum.

Vad vi kan säga är att en domstol på högsta nivå som tar upp fallet tyder på att frågorna anses tillräckligt viktiga för granskning i sista instans. Utöver det vore det spekulation att beskriva de rättsliga frågorna eller förutsäga ett utfall. Ytterligare rapportering i takt med att fallet fortskrider bör klargöra vad domstolen ombeds avgöra.

Vad detta innebär för GDPR-tillämpning och användarkontroll

Stora böter gör rubriker, men huruvida de håller i domstol avgör hur mycket tyngd de har. En tillsynsmyndighet kan meddela en påföljd, men det verkliga testet är om den överlever rättslig prövning och om de underliggande slutsatserna leder till förändringar i hur ett företag hanterar personuppgifter.

Det är därför detta överklagande är viktigt bortom ett enskilt företag. Plattformar byggda kring annonsering är beroende av personuppgifter för att fungera, och sättet som tillsynsmyndigheter och domstolar tolkar dataskyddslagstiftningen formar hur mycket kontroll användare faktiskt har. Ett tydligt rättsligt utfall, i endera riktningen, skulle ge tillsynsmyndigheter och företag fastare vägledning om var gränserna går.

Domstolar spelar en liknande roll på andra håll. I USA överväger högsta domstolen hur digital platsdata behandlas enligt lagen, vilket vi tar upp i vår artikel om geofence-arrangemang i högsta domstolen. Rättssystemen och frågorna skiljer sig åt, men båda fallen visar hur domstolar alltmer definierar gränserna för digital integritet.

Vad detta innebär för dig

Ingenting med ditt konto förändras på grund av detta överklagande. Fallet är en rättslig process mellan en tillsynsmyndighet och ett företag, och det kan ta tid. Men du behöver inte vänta på ett avgörande för att ta kontroll över dina egna inställningar.

Utfallet kan påverka hur mycket hävstång tillsynsmyndigheter har, men de uppgifter en plattform har om dig beror till stor del på de val du gör idag.

Praktiska steg för att begränsa plattformars datainsamling

  • Granska dina integritetsinställningar på LinkedIn. Titta på avsnitten om dataintegritet och annonsering i ditt konto och stäng av det du inte vill ha.
  • Kontrollera annonspersonalisering. De flesta stora plattformar låter dig begränsa hur din profil och aktivitet används för riktade annonser.
  • Granska anslutna appar och behörigheter. Ta bort tredjepartstjänster du inte längre använder.
  • Ladda ner dina uppgifter. Många plattformar låter dig begära ett arkiv som visar vad de har om dig.
  • Dela mindre som standard. Trimma valfria profilfält och tänk efter innan du lägger till uppgifter som inte behövs.
  • Upprepa över plattformar. Samma genomgång är värd att göra för varje tjänst du använder regelbundet.

Viktiga slutsatser

Överklagandet av GDPR-böterna på 310 miljoner euro mot LinkedIn är en påminnelse om att tillsyn är en process, inte ett enskilt tillkännagivande. Högsta domstolens beslut att pröva DPC:s överklagande signalerar att frågorna som är involverade är betydelsefulla, även om detaljerna ännu inte är offentliga i källrapporteringen.

Under tiden kan du ägna tio minuter åt att granska dina integritets- och annonspersonaliseringsinställningar på LinkedIn och andra plattformar. För ett parallellt exempel på hur domstolar formar digitala integritetsrättigheter, läs vår bevakning av fallet om geofence-arrangemang inför USA:s högsta domstol.