Πρόστιμο 40 εκατομμύρια ευρώ επέβαλε η Γαλλική Εποπτική Αρχή σε εταιρεία για πολλαπλές παραβιάσεις του Γενικού Κανονισμού Προστασίας Δεδομένων.
Για το σκοπό αυτό, η εταιρεία συλλέγει τα δεδομένα περιήγησης των χρηστών του Διαδικτύου μέσω του ιχνηλάτη CRITEO (cookie) που τοποθετείται στα τερματικά τους όταν επισκέπτονται ορισμένους ιστότοπους που συνεργάζονται με το CRITEO.
Μέσω αυτού του tracker, η εταιρεία αναλύει τις συνήθειες περιήγησης των χρηστών του διαδικτύου προκειμένου να προσδιορίσει ποιος διαφημιστής και για ποιο προϊόν, θα ήταν πιο σχετικό για να εμφανιστεί μια διαφήμιση σε έναν συγκεκριμένο χρήστη. Στη συνέχεια, συμμετέχει σε υποβολή προσφορών σε πραγματικό χρόνο και εμφανίζει εξατομικευμένη διαφήμιση εάν έχει κερδίσει την προσφορά.
Μετά από καταγγελίες που υποβλήθηκαν από τους οργανισμούς Privacy International και None of Your Business, η Εποπτική Αρχή της Γαλλίας Commission Nationale de l’Informatique et des Libertés διεξήγαγε αρκετές έρευνες για το CRITEO.
Εν προκειμένω η Αρχή διαπίστωσε πέντε παραβιάσεις του GDPR:
- Έλλειψη απόδειξης ότι το άτομο έχει δώσει τη συγκατάθεσή του (άρθρο 7.1 GDPR)
- Μη συμμόρφωση με την υποχρέωση ενημέρωσης και διαφάνειας (άρθρα 12 και 13 GDPR)
- Μη σεβασμός του δικαιώματος πρόσβασης (άρθρο 15.1 GDPR)
- Μη συμμόρφωση με το δικαίωμα ανάκλησης συγκατάθεσης και διαγραφής δεδομένων (άρθρα 7.3 και 17.1 GDPR)
- Παράλειψη πρόβλεψης συμφωνίας μεταξύ από κοινού υπευθύνων επεξεργασίας (άρθρο 26 GDPR)
Κατόπιν αυτού, η Γαλλική Αρχή επέβαλε πρόστιμο 40 εκατ. ευρώ στην CRITEO.
Σύμφωνα με το one-stop shop που δημιουργήθηκε από τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR), η απόφαση αυτή υποβλήθηκε και στις άλλες 26 ευρωπαϊκές εποπτικές αρχές, καθώς τις αφορούσε η εν λόγω διασυνοριακή υπόθεση και εγκρίθηκε από όλες. (legalnews24.gr/ edpb.europa.eu/)
Δείτε το πλήρες κείμενο της Απόφασης (στα γαλλικά) εδώ
[H αναδημοσίευση του παρόντος άρθρου επιτρέπεται μόνο με αναγραφή της πηγής και συνδέσμου παραπομπής σε αυτό]
Σχόλια