Briselē, 12. janvārī. Pēc EDAK 2022. gada 5. decembra saistošajiem strīdu izšķiršanas lēmumiem Īrijas Datu aizsardzības iestāde (IE DAI) ir pieņēmusi lēmumus attiecībā uz Facebook un Instagram (Meta Platforms Ireland Limited, “Meta IE”). Šie lēmumi ir pieņemti, pamatojoties uz sūdzībām balstītu izmeklēšanu par Facebook un Instagram darbībām, jo īpaši attiecībā uz uzvedības reklāmas apstrādes likumību un pārredzamību. Meta IE tika uzlikts naudas sods 210 miljonu eiro apmērā Facebook lēmumā un 180 miljonu euro apmērā IE DAI lēmumā Instagram.
IE DAI 2022. gada 31. decembra galīgajos lēmumos EDAK 2022. gada 5. decembra saistošajos lēmumos ir iekļauts juridiskais novērtējums. Šie saistošie lēmumi tika pieņemti, pamatojoties uz VDAR 65. panta 1. punkta a) apakšpunktu, pēc tam, kad IE DAI kā vadošā uzraudzības iestāde (LSA) bija uzsākusi divas strīdu izšķiršanas procedūras attiecībā uz iebildumiem, ko katrā gadījumā bija izvirzījušas attiecīgās uzraudzības iestādes (CSA) no desmit valstīm. Cita starpā KUI izteica iebildumus par apstrādes juridisko pamatu (VDAR 6. pants), datu aizsardzības principiem (VDAR 5. pants) un korektīvu pasākumu, tostarp naudas sodu, izmantošanu.
EDAK priekšsēdētājs Andrea Jelinek teica: “EDAK saistošajos lēmumos ir precizēts, ka Meta nelikumīgi apstrādā personas datus uzvedības reklāmai. Šāda reklāma nav nepieciešama, lai izpildītu iespējamo līgumu ar Facebook un Instagram lietotājiem. Šie lēmumi var būtiski ietekmēt arī citas platformas, kuru uzņēmējdarbības modeļa centrā ir uzvedības reklāmas.”
EDAK nolēma, ka Meta IE neatbilstoši paļāvās uz līgumu kā juridisko pamatu, lai apstrādātu personas datus saistībā ar Facebook pakalpojumu sniegšanas noteikumiem un Instagram lietošanas noteikumiem nolūkā reklamēt uzvedību, jo tas nebija pakalpojumu pamatelements. EDAK konstatēja, ka abos gadījumos Meta IE trūka juridiskā pamata šādai apstrādei un tāpēc nelikumīgi apstrādāja šos datus. Tā rezultātā EDAK uzdeva IE DAI grozīt konstatējumu tās lēmumu projektos un iekļaut VDAR 6. panta 1. punkta pārkāpumu.
EDAK uzdeva IE DPA savos galīgajos lēmumos iekļaut rīkojumu Meta IE trīs mēnešu laikā panākt, lai tā personas datu apstrāde uzvedības reklāmai Facebook un Instagram pakalpojumu kontekstā atbilstu VDAR 6. panta 1. punktam.
Pēc tam EDAK pārbaudīja, vai sūdzības ir izskatītas ar pienācīgu rūpību. Sūdzības iesniedzējs norādīja, ka Meta IE apstrādā sensitīvus datus. Tomēr IE DAI nenovērtēja sensitīvu datu apstrādi, un tāpēc EDAK nebija pietiekamu faktisku pierādījumu, lai tā varētu izdarīt secinājumus par iespējamu pārziņa pienākumu neizpildi saskaņā ar VDAR 9. pantu. Tā rezultātā EDAK nepiekrita IE DAI ierosinātajam secinājumam, ka Meta IE nav juridiska pienākuma paļauties uz piekrišanu, lai veiktu apstrādes darbības, kas saistītas ar tās Facebook un Instagram pakalpojumu sniegšanu, jo to nevarēja kategoriski noslēgt bez turpmākas izmeklēšanas. Tāpēc EDAK nolēma, ka IE DAI ir jāveic jauna izmeklēšana.
Turklāt EDAK uzdeva IE DAI abos galīgajos lēmumos iekļaut konstatējumu par taisnīguma principa pārkāpumu un pieņemt atbilstīgus korektīvus pasākumus. EDAK norādīja, ka smagie pārredzamības pienākumu pārkāpumi ietekmēja lietotāju pamatotās cerības, ka Meta IE bija maldinoši izklāstījusi savus pakalpojumus lietotājiem un, ka attiecības starp Meta IE un lietotājiem bija nevienlīdzīgas.
Attiecībā uz administratīvo naudas sodu EDAK uzdeva IE DPA piemērot administratīvu naudas sodu par VDAR 6. panta 1. punkta papildu pārkāpumiem (persondatu apstrādes juridiskā pamata trūkums) un noteikt ievērojami lielāku naudas sodu par konstatētajiem pārredzamības pārkāpumiem, jo tā konstatēja, ka ierosinātais naudas sods neatbilst prasībai, ka tas ir efektīvs, samērīgs un atturošs. Tā rezultātā IE DAI savos galīgajos lēmumos ievērojami palielināja naudas sodus (no ne vairāk kā EUR 36 un EUR 23 miljoniem par Facebook un Instagram lēmumu projektiem, attiecīgi līdz EUR 210 miljoniem un EUR 180 miljoniem galīgajos lēmumos).
IE DAI galīgie lēmumi ir pieejami uzraudzības iestāžu un tiesu pieņemto lēmumu reģistrā par jautājumiem, kas risināti konsekvences mehānismā.
EDAK 2022. gada 5. decembrī pieņēma vēl vienu saistošu lēmumu par strīdu saistībā ar izmeklēšanu saistībā ar WhatsApp Ireland Limited. IE DAI galīgais lēmums vēl ir jāpieņem.
Lai iegūtu sīkāku informāciju par VDAR 65. panta procedūru, lūdzu, skatiet Biežāk uzdotos jautājumus.
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.